سایت امنیتی Secunia در گزارش مربوط به این آسیب پذیری نرم افزارهای Adobe Photoshop Creative Suite 3 (CS3), Photoshop CS2, Adobe Photoshop Elements (Editor) 5.0 را شامل این اشکال امنیتی قرار داده است و به کاربران پیشنهاد کرده است تا انتشار اصلاحیه مربوطه از اجرا نمودن فایل های بی اعتبار خودداری کنند.

Secunia اعلام کرده است که در هفته گذشته نیز آسیب پذیری متفاوتی در نرم افزار فتوشاپ نگارش های CS2 و CS3 کشف شد که فایل های مبتنی بر 'Bitmap' را آلوده می ساخت. این آسیب پذیری نیز فایل های BMP ، DIB و RLE را هدف قرار داده است. تا کنون هیچ اصلاحیه و فایل بروزرسانی برای آسیب پذیری های اخیر نرم افزار فتوشاپ منتشر نشده است و تنها راه حل این آسیب پذیری ها اجرا نکردن فایل های بی اعتبار و نا مطمئن می باشد.

اولین بار شخصی با نام مستعار Marsu کد مخرب و راهنمای امنیتی این آسیب پذیری را منتشر کرد و سپس خبرگزاری های امنیتی کشف این آسیب پذیری را با نام وی ثبت نمودند. وضعیت این آسیب پذیری در حالی 'بحرانی' اعلام شده است که مهاجم میتواند از راه دور و بطور کامل سیستم قربانی را در اختیار بگیرد.

حمله موفق میتواند توسط روش سرریزی بافر انجام شود و اجازه اجرای کدهای دلخواه و مخرب هکر را صادر کند.

مشاهده: راهنمای امنیتی
مشاهده: کد مخرب