Bulletin-ID
Zuletzt aktualisiert am
Sicherheits-Update für Adobe Photoshop verfügbar | APSB22-20
|
|
Veröffentlichungsdatum |
Priorität |
|---|---|---|
|
APSB22-20 |
12. April 2022 |
3 |
Zusammenfassung
Adobe hat ein Update für Photoshop für Windows und macOS veröffentlicht. Dieses Update behebt mehrere kritische Sicherheitsanfälligkeiten Eine erfolgreiche Ausnutzung könnte zur Ausführung von beliebigem Code
im Kontext des aktuellen Benutzers führen.
Betroffene Versionen
|
Produkt |
Betroffene Version |
Plattform |
|
Photoshop 2021 |
22.5.6 und frühere Versionen |
Windows und macOS |
|
Photoshop 2022 |
23.2.2 und frühere Versionen |
Windows und macOS |
Lösung
Adobe empfiehlt allen Anwendern, über den Aktualisierungsmechanismus der Creative Cloud-Desktop-Anwendung ihre Installation auf die neueste Version zu aktualisieren und stuft die Priorität dieser Updates wie folgt ein: Weitere Informationen erhalten Sie auf dieser Hilfeseite.
|
Produkt |
Aktualisierte Versionen |
Plattform |
Priorität |
|
Photoshop 2021 |
22.5.7 |
Windows und macOS |
3 |
|
Photoshop 2022 |
23.3 |
Windows und macOS |
3 |
Hinweis:
In verwalteten Umgebungen können IT-Administratoren mit der Admin Console Creative Cloud-Anwendungen für Endanwender bereitstellen. Weitere Informationen erhalten Sie auf dieser Hilfeseite.
Sicherheitslückendetails
|
Sicherheitslückenkategorie |
Sicherheitslückenauswirkung |
Problemstufe |
CVSS-Basispunktzahl |
CVE-Nummer |
|
|---|---|---|---|---|---|
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28270 |
|
Nach kostenloser Version verwenden (CWE-416) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28271 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28272 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28273 |
|
Gelesen außerhalb des gültigen Bereichs (CWE-125) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28274 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28275 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28276 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28277 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28278 |
|
Nach kostenloser Version verwenden (CWE-416) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-28279 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-24105 |
|
Unangemessene Eingabevalidierung (CWE-20) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-24098 |
|
Out-of-Bounds-Schreiben (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-23205 |
|
Gelesen außerhalb des gültigen Bereichs (CWE-125) |
Speicherverlust |
Mittel |
3,3 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
CVE-2022-24099 |
Danksagung
Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und für die Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:
- Mat Powell von der Zero Day Initiative von Trend Micro - CVE-2022-28272, CVE-2022-28273, CVE-2022-28274, CVE-2022-28275, CVE-2022-28276, CVE-2022-28277, CVE-2022-28278, CVE-2022-23205, CVE-2022-28279 und CVE-2022-24099
- Francis Provencher {PRL} in Zusammenarbeit mit der Zero Day Initiative von Trend Micro - CVE-2022-28270, CVE-2022-28271
- Tran Van Khang - khangkito (VinCSS) in Zusammenarbeit mit der Trend Micro Zero Day Initiative (-2022-24105, CVE-, CVE-2022-24098
Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.
Bei Ihrem Konto anmelden