一、 漏洞 CVE-2022-38425 基础信息
漏洞标题
Adobe Bridge DCM File Parsing Use-After-Free Information Disclosure Vulnerability 翻译成中文为:Adobe Bridge DCM文件解析使用后免费信息泄露漏洞。
来源:AIGC 神龙大模型
漏洞描述信息
Adobe Bridge DCM 文件解析使用后释放信息泄露漏洞
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
Adobe Bridge DCM File Parsing Use-After-Free Information Disclosure Vulnerability
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Adobe Bridge version 12.0.2 (and earlier) and 11.1.3 (and earlier) are affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
释放后使用
来源:美国国家漏洞数据库 NVD
漏洞标题
Adobe Bridge 资源管理错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Adobe Bridge是美国奥多比(Adobe)公司的一款文件查看器。 Adobe Bridge 12.0.2及以前的版本和11.1.3及以前的版本存在安全漏洞,该漏洞源于释放后重用导致敏感内存泄露允许攻击者可以绕过ASLR等缓解措施。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-38425 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-38425 的情报信息