Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区

受影响的系统：Adobe Photoshop Album Starter Edition 3.2

描述：

近日，关于Adobe Photoshop Album Starter Edition 3.2的一个重大安全漏洞被曝光。该版本由Adobe公司专为相片处理用户设计，允许用户轻松修改和美化照片。但这个广受欢迎的图像处理软件存在一个重大隐患。

具体而言，Adobe Photoshop Album Starter Edition在处理BMP图形文件时存在安全风险。软件在渲染图形前未对BMP图形头进行充分验证，这可能导致恶意BMP图形文件引发缓冲区溢出。如果用户不慎打开此类文件，可能会被诱导执行恶意代码。该软件的一项功能可以自动查找连接到系统的设备（如相机或USB驱动），并自动导入图形文件，这也为攻击者提供了一个潜在的攻击途径，他们可以通过将移动设备连接到计算机来触发这个溢出。

来源：安全专家c0ntex（）已经向公众披露了这一漏洞，相关链接如下：

secunia:

Adobe官方安全建议：

完全披露邮件：

测试方法警告：

以下内容仅供安全研究与教学之用，使用风险自负。对于想要测试此漏洞的用户，可以参考以下链接获取更多信息：

建议：

当前，Adobe尚未提供针对此漏洞的补丁或升级程序。我们强烈建议使用该软件的用户保持警惕，并随时关注Adobe的主页以获取的安全更新和版本：