Adobe a publié une mise à jour pour le SDK (Software Development Kit) Adobe DNG sous Windows et macOS. Cette mise à jour résout plusieurs vulnérabilités critiques de type « Débordement de tas » et « Lecture hors limites » qui pourraient mener respectivement à l’exécution de code à distance et à la divulgation d’informations.
Produit | Versions affectées | Plate-forme |
---|---|---|
Kit SDK Adobe DNG (software development kit) |
1.5 et versions antérieures | Windows |
Adobe attribue à cette mise à niveau la priorité ci-après et recommande aux utilisateurs concernés de mettre à niveau leurs installations avec la dernière version des logiciels :
Catégorie de la vulnérabilité | Impact de la vulnérabilité | Gravité | Références CVE |
Débordement de tas | Exécution de code arbitraire | Critique | CVE-2020-9589 CVE-2020-9590 CVE-2020-9620 CVE-2020-9621 |
Lecture hors limites | Divulgation d’informations | Importante | CVE-2020-9622 CVE-2020-9623 CVE-2020-9624 CVE-2020-9625 CVE-2020-9626 CVE-2020-9627 CVE-2020-9628 CVE-2020-9629 |