Bulletin-id
Beveiligingsupdate beschikbaar voor Adobe Creative Cloud desktop-applicatie | APSB23-21
|  | Publicatiedatum | Prioriteit | 
|---|---|---|
| APSB23-21 | 14 maart 2023 | 3 | 
Samenvatting
Adobe heeft een update uitgebracht voor de Creative Cloud-desktopapplicatie voor Windows en macOS.  Deze update bevat een  oplossing voor een kritieke kwetsbaarheid die kan leiden tot een arbitraire code-uitvoering in de context van de huidige gebruiker.     
Van toepassing op de volgende versies
| Product | Getroffen versie | Platform | 
| Creative Cloud-bureaubladtoepassing  | 5.9.1 en eerdere versies | Windows | 
Oplossing
Adobe heeft aan deze update de onderstaande prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de nieuwste versie:
| Product | Bijgewerkte versie | Platform | Prioriteitsbeoordeling | Beschikbaarheid | 
| Creative Cloud-bureaubladtoepassing | 5.10 | Windows | 3 | 
Details van kwetsbaarheid
| Categorie van kwetsbaarheid | Impact van kwetsbaarheid | Ernst | CVSS-basisscore  | CVE-nummers | |
|---|---|---|---|---|---|
| Onbetrouwbaar zoekpad (CWE-426) | Uitvoering van willekeurige code | Kritiek | 8.6 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H | CVE-2023-26358 | 
Dankbetuigingen:
Adobe bedankt de volgende personen voor het melden van deze problemen en de samenwerking met Adobe om onze klanten te helpen beschermen:
- Will Dormann - CVE-2023-26358
 
Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.