Las vulnerabilidades en cuestión han sido identificadas con los CVEs correlativos, que abarcan desde el CVE-2015-3109 hasta el CVE-2015-3112. Han sido calificadas como críticas, puesto que todas ellas podrían permitir la ejecución de código arbitrario en la máquina afectada.
La vulnerabilidad CVE-2015-3109, que solo afecta al producto Adobe Photoshop CC, ha sido descubierta por Jeremy Brown, un investigador de seguridad de Microsoft, y se debe a una corrupción de memoria.
Las tres vulnerabilidades restantes, CVE-2015-3110, CVE-2015-3111 y CVE-2015-3112 afectan al otro de los dos productos mencionados y han sido descubiertas por el investigador Francis Provencher de Protek Research Labs. Podrían causar un desbordamiento de enteros, una corrupción de memoria y un desbordamiento de memoria intermedia respectivamente.
Adobe recomienda que el usuario actualice sus productos con la máxima brevedad posible por medio de los mecanismos de actualización de las aplicaciones.
Fuente: muyseguridad
