Beveiligingsadvies van Adobe

Beveiligingsupdates beschikbaar voor Adobe Illustrator | APSB19-36

Bulletin-id

Publicatiedatum

Prioriteit

APSB19-36

12 november 2019

3

Samenvatting

Adobe heeft updates uitgebracht voor Adobe Illustrator CC voor Windows en macOS. Deze update lost meerdere kritieke en belangrijke kwetsbaarheden op die kunnen leiden tot een externe code-uitvoering in de context van de huidige gebruiker.

Van toepassing op de volgende

Product

Versie

Platform

Illustrator CC 2019     

23.1 en eerdere versies

Windows

Oplossing

Adobe heeft aan deze updates de volgende  prioriteit toegekend en raadt gebruikers aan hun installatie te updaten naar de recentste versie via het updatemechanisme van de Creative Cloud desktop-app.  Raadpleeg deze hulppagina voor meer informatie.

Product

Versie

Platform

Prioriteit

Beschikbaarheid

Illustrator CC 2019         

24.0

Windows en macOS

3

Details van kwetsbaarheid

Categorie van kwetsbaarheid

Impact van kwetsbaarheid

Ernst

CVE-nummers

Laden van onveilige bibliotheek (DLL-kaping)

Bevoegdhedenescalatie

Belangrijk

CVE-2019-7962

Geheugenbeschadiging    

Externe code-uitvoering    

Kritiek 

CVE-2019-8247

Geheugenbeschadiging    

Externe code-uitvoering    

Kritiek 

CVE-2019-8248

Dankbetuigingen

Adobe bedankt de volgende personen en organisaties voor het melden van de relevante problemen en voor hun inspanningen om samen met Adobe onze klanten te beschermen: 

  • Yongjun Liu van het beveilingsteam van nsfocus (CVE-2019-7962)
  • Kushal Arvind Shah van Fortinet's FortiGuard Labs (CVE-2019-8247, CVE-2019-8248)    

 Adobe

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?