GCVE-110-CERTPT-2017-134989

## Descrição Esta vulnerabilidade permite que os atacantes divulguem informações confidenciais sobre instalações vulneráveis do Adobe Photoshop. A interação do utilizador é necessária para explorar esta vulnerabilidade na medida em que o alvo deve visitar uma página mal-intencionada ou abrir um arquivo mal-intencionado. A falha específica existe dentro do tratamento de imagens JPEG2000. Ao analisar uma imagem crafted, o processo não valida corretamente a existência de um objeto antes de realizar operações no mesmo. Um atacante pode aproveitar isso em conjunto com outras vulnerabilidades para executar o código arbitrário. ## Impacto Um atacante consegue obter informações sensiveis/confidenciais sobre as instalações vulneraveis do Photoshop, bem como de todo o sistema alvo.