Er zijn diverse kwetsbaarheden ontdekt in Adobe Photoshop Desktop die een CVSS-score tot 8,6 hebben. Hoewel deze kwetsbaarheden als van normale urgentie worden beoordeeld en er geen meldingen zijn van actief misbruik, adviseert het NCSC om de beschikbare updates van Adobe zo snel mogelijk te installeren om de risico's te beperken.

Adobe Photoshop Desktop is een softwaretoepassing voor het bewerken van afbeeldingen en foto’s op een computer. De kwetsbaarheden ontstaan doordat speciaal vervaardigde bestanden in het programma geheugenfouten kunnen veroorzaken. Hierdoor kan een aanvaller via zo’n bestand eigen opdrachten uitvoeren met dezelfde rechten als de gebruiker. Dit kan leiden tot toegang tot bestanden of misbruik van het programma. De kans op misbruik wordt als middelmatig ingeschat.

Als deze kwetsbaarheden niet worden verholpen, kan een aanvaller mogelijk eigen code uitvoeren binnen Adobe Photoshop, wat kan resulteren in toegang tot gevoelige gegevens of controle over het systeem. Adobe heeft inmiddels updates uitgebracht die deze kwetsbaarheden aanpakken. Het is van belang deze beveiligingsupdates direct te installeren. Bij twijfel over de gebruikte versie van Adobe Photoshop wordt geadviseerd contact op te nemen met de IT-dienstverlener.

Het NCSC benadrukt het belang van het snel uitvoeren van de aanbevolen maatregelen en het inschakelen van hulp van een IT-dienstverlener indien nodig. Meer details zijn te vinden in de advisory van het NCSC.