Bulletin-id
Beveiligingsupdates beschikbaar voor Adobe Digital Editions | APSB23-04
|
Publicatiedatum |
Prioriteit |
---|---|---|
APSB23-04 |
11 april 2023 |
3 |
Samenvatting
Adobe heeft een beveiligingsupdate uitgebracht voor Adobe Digital Editions. Deze update verhelpt één kritieke kwetsbaarheid die tot uitvoering van willekeurige code kan leiden.
Van toepassing op de volgende productversies
Product |
Versie |
Platform |
---|---|---|
Adobe Digital Editions |
4.5.11.187303 en eerdere versies |
Windows |
Oplossing
Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de recentste versies:
Product |
Versie |
Platform |
Prioriteit |
Beschikbaarheid |
---|---|---|---|---|
Adobe Digital Editions |
4.5.11.187658 |
Windows |
3 |
Details van kwetsbaarheid
Categorie van kwetsbaarheid |
Impact van kwetsbaarheid |
Ernst |
CVSS-basisscore |
CVE-nummers |
|
---|---|---|---|---|---|
Schrijfbewerking buiten bereik (CWE-787) |
Uitvoering van willekeurige code |
Kritiek |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-21582 |
Dankbetuigingen
Adobe bedankt de volgende beveiligingsonderzoekers voor het melden van deze problemen en voor de samenwerking met Adobe om onze klanten te helpen beschermen.
- Michael DePlante (@izobashi) met Trend Micro Zero Day Initiative - CVE-2023-21582
Revisies
22 mei 2023: revisie van downloadpagina voor oplossingen.
Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com