Référence du bulletin
Dernière mise à jour le
11 déc. 2023
Mise à jour de sécurité disponible pour le SDK (Software Development Kit) Adobe DNG | APSB20-26
|
|
Date de publication |
Priorité |
|
APSB20-26 |
12 mai 2020 |
3 |
Récapitulatif
Adobe a publié une mise à jour pour le SDK (Software Development Kit) Adobe DNG sous Windows et macOS. Cette mise à jour résout plusieurs vulnérabilités critiques de type « Débordement de tas » et « Lecture hors limites » qui pourraient mener respectivement à l’exécution de code à distance et à la divulgation d’informations.
Versions concernées
|
Produit |
Versions affectées |
Plate-forme |
|
Kit SDK Adobe DNG (Software Development Kit) |
1.5 et versions antérieures |
Windows |
Solution
Adobe attribue à cette mise à niveau la priorité ci-après et recommande aux utilisateurs concernés de mettre à niveau leurs installations avec la dernière version des logiciels :
Détails concernant la vulnérabilité
|
Catégorie de la vulnérabilité |
Impact de la vulnérabilité |
Gravité |
Références CVE |
|
Débordement de tas |
Exécution de code arbitraire |
Critique |
CVE-2020-9589 CVE-2020-9590 CVE-2020-9620 CVE-2020-9621 |
|
Lecture hors limites |
Divulgation d’informations |
Importante |
CVE-2020-9622 CVE-2020-9623 CVE-2020-9624 CVE-2020-9625 CVE-2020-9626 CVE-2020-9627 CVE-2020-9628 CVE-2020-9629 |
Remerciements
Adobe tient à remercier Mateusz Jurczyk du projet Google Project Zero pour avoir signalé ces problèmes et joint ses efforts aux nôtres pour protéger nos clients.
