Beveiligingsadvies van Adobe

Zoeken

Laatst bijgewerkt op 23 feb. 2023

Beveiligingsupdates beschikbaar voor Adobe FrameMaker | APSB23-06

Bulletin-id	Publicatiedatum	Prioriteit
APSB23-06	14 februari 2023	3

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe FrameMaker. Deze update verhelpt  kritieke en belangrijke kwetsbaarheden. Succesvolle exploitatie kan leiden tot de uitvoering van een willekeurige code
en een geheugenlek.             

Van toepassing op de volgende versies

Product	Versie	Platform
Adobe FrameMaker	2020 release update 4 en eerder	Windows
Adobe FrameMaker	2022 release	Windows

Oplossing

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de recentste versies:

Product	Versie	Platform	Prioriteit	Beschikbaarheid
Adobe FrameMaker	FrameMaker 2020 Update 5	Windows	3	Technische opmerking
Adobe FrameMaker	FrameMaker 2022 Update 1	Windows	3	Technische opmerking

Details van kwetsbaarheid

Categorie van kwetsbaarheid	Impact van kwetsbaarheid	Ernst	CVSS-basisscore	CVSS-vector	CVE-nummers
Use After Free (UAF) (CWE-416)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-21584
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-21619
Leesbewerking buiten bereik (CWE-125)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-21620
Onjuiste invoervalidatie (CWE-20)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-21621
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-21622