VULHUB ™

Adobe Photoshop Album Starter Edition是美国奥多比（Adobe）公司专为处理相片的用户设计的Photoshop简化版本，允许用户更容易的修改、美化照片。 Album Starter在渲染图形之前没有正确地验证BMP图形头是否有效，如果用户受骗打开了恶意的bmp图形文件的话，就可能触发缓冲区溢出，导致执行任意代码。此外，Album Starter所运行的一个服务自动查找连接到系统的设备(如相机或USB驱动)，一旦找到了这类设备就会自动查找图形文件并自动导入图形，因此攻击者还可以通过将移动设备连接到计算机来触发这个溢出。

Adobe Photoshop Album Starter Edition是美国奥多比（Adobe）公司专为处理相片的用户设计的Photoshop简化版本，允许用户更容易的修改、美化照片。 Album Starter在渲染图形之前没有正确地验证BMP图形头是否有效，如果用户受骗打开了恶意的bmp图形文件的话，就可能触发缓冲区溢出，导致执行任意代码。此外，Album Starter所运行的一个服务自动查找连接到系统的设备(如相机或USB驱动)，一旦找到了这类设备就会自动查找图形文件并自动导入图形，因此攻击者还可以通过将移动设备连接到计算机来触发这个溢出。