Beveiligingsadvies van Adobe

Zoeken

Laatst bijgewerkt op 26 aug. 2024

Beveiligingsupdates beschikbaar voor Adobe Bridge | APSB24-59

Bulletin-id	Publicatiedatum	Prioriteit
APSB24-59	13 augustus 2024	3

Samenvatting

Adobe heeft een beveiligingsupdate vrijgegeven voor Adobe Bridge. Deze update verhelpt kritieke en matige kwetsbaarheden die kunnen leiden tot uitvoering van willekeurige code en een geheugenlek.

Van toepassing op de volgende versies

Product	Versie	Platform
Adobe Bridge	13.0.8 en eerdere versies	Windows  en macOS
Adobe Bridge	14.1.1 en eerdere versies	Windows  en macOS

Oplossing

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie te updaten naar de recentste versie via het updatemechanisme van de Creative Cloud desktop-app.  Raadpleeg deze hulppagina voor meer informatie.   

Product	Versie	Platform	Prioriteit	Beschikbaarheid
Adobe Bridge	13.0.9	Windows en macOS	3	Downloadpagina
Adobe Bridge	14.1.2	Windows en macOS	3	Downloadpagina

Details van kwetsbaarheid

Categorie van kwetsbaarheid	Impact van kwetsbaarheid	Ernst	CVSS-basisscore	CVSS-vector	CVE-nummers
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-39386
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-41840
Leesbewerking buiten bereik (CWE-125)	Geheugenlek	Matig	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2024-39387

Dankbetuigingen

Adobe bedankt de volgende onderzoekers voor het melden van dit probleem en voor de samenwerking met Adobe om onze klanten te helpen beschermen:    

Mat Powell van Trend Micro Zero Day Initiative - CVE-2024-39386, CVE-2024-39387, CVE-2024-41840

OPMERKING: Adobe heeft een privé, alleen-op-uitnodiging, bug bounty-programma met HackerOne. Als u geïnteresseerd bent in een samenwerking met Adobe als externe beveiligingsonderzoeker, vul dan dit formulier in voor de volgende stappen.

Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?