ID del boletín
Actualizaciones de seguridad disponibles para Adobe Photoshop | APSB20-45
| 
                    
     | 
                
            
                
                    
     Fecha de publicación  | 
                
            
                
                    
     Prioridad  | 
                
            
        
|---|---|---|
| 
                    
     APSB20-45  | 
            
                
                
                    
     21 de julio de 2019  | 
            
                
                
                    
     3  | 
            
        
Resumen
Versión afectada del producto
| 
                    
     Producto  | 
            
                
                
                    
     Versión afectada  | 
            
                
                
                    
     Plataforma  | 
            
        
| 
                    
     Photoshop CC 2019  | 
            
                
                
                    
     20.0.9 y versiones anteriores  | 
            
                
                
                    
     Windows y macOS  | 
            
        
| 
                    
     Photoshop 2020  | 
            
                
                
                    
     21.2 y versiones anteriores  | 
            
                
                
                    
     Windows y macOS  | 
            
        
Solución
Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulte esta página de ayuda.
| 
                    
     Producto  | 
            
                
                
                    
     Versiones actualizadas  | 
            
                
                
                    
     Plataforma  | 
            
                
                
                    
     Prioridad  | 
            
        
| 
                    
     Photoshop CC 2019  | 
            
                
                
                    
     20.0.10  | 
            
                
                
                    
     Windows y macOS  | 
            
                
                
                    
     3  | 
            
        
| 
                    
     Photoshop CC  | 
            
                
                
                    
     21.2.1  | 
            
                
                
                    
     Windows y macOS  | 
            
                
                
                    
     3  | 
            
        
En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.
Detalles sobre la vulnerabilidad
| 
                    
     Categoría de vulnerabilidad  | 
                
            
                
                    
     Impacto de la vulnerabilidad  | 
                
            
                
                    
     Gravedad  | 
                
            
                
                    
     Número CVE  | 
                
            
        
|---|---|---|---|
| 
                    
     Lectura fuera de límites   | 
            
                
                
                    
     Ejecución de código arbitraria  | 
            
                
                
                    
     Crítica  | 
            
                
                
                    
     CVE-2020-9683 CVE-2020-9686  | 
            
        
| 
                    
     Escritura fuera de límites   | 
            
                
                
                    
     Ejecución de código arbitraria     | 
            
                
                
                    
     Crítico   | 
            
                
                
                    
     CVE-2020-9684 CVE-2020-9685 CVE-2020-9687  | 
            
        
| 
                    
     Evasión de seguridad   | 
            
                
                
                    
     Escalada de privilegios   | 
            
                
                
                    
     Importante  | 
            
                
                
                    
     CVE-2020-9709  | 
            
        
Reconocimientos
Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:   
- Mat Powell de Trend Micro Zero Day Initiative (CVE-2020-9683, CVE-2020-9686, CVE-2020-9684, CVE-2020-9685, CVE-2020-9687)
 - Xavier DANEST de Decathlon (CVE-2020-9709)
 
Revisiones
10 de mayo de 2022: Revisada plataforma de versión afectada.