Beveiligingsadvies van Adobe

Zoeken

Laatst bijgewerkt op 13 feb. 2023

Beveiligingsupdate beschikbaar voor Adobe InCopy | APSB22-28

Bulletin-id	Publicatiedatum	Prioriteit
APSB22-28	10 mei 2022	3

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe InCopy. Deze update verhelpt  kritieke kwetsbaarheden. Succesvolle exploitatie kan leiden tot de uitvoering van willekeurige code.           

Van toepassing op de volgende versies

Product	Getroffen versie	Platform
Adobe InCopy	17.1 en eerdere versies	Windows en macOS
Adobe InCopy	16.4.1 en eerdere versies	Windows en macOS

Oplossing

Adobe heeft aan deze update de volgende prioriteit toegekend en raadt gebruikers aan hun software-installaties bij te werken via de bijwerkfunctie van de Creative Cloud desktop-app of door in het menu Help van InCopy de optie Updates te kiezen. Voor meer informatie raadpleegt u deze helppagina.

Product	Bijgewerkte versie	Platform	Prioriteitsbeoordeling
Adobe InCopy	17.2	Windows  en macOS	3
Adobe InCopy	16.4.2	Windows  en macOS	3

Voor beheerde omgevingen kunnen IT-beheerders de Creative Cloud Packager gebruiken om installatiepakketten te maken. Raadpleeg deze hulppagina voor meer informatie.

Details van kwetsbaarheid

Categorie van kwetsbaarheid	Impact van kwetsbaarheid	Ernst	CVSS-basisscore	CVSS-vector	CVE-nummer
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-28834
Use After Free (UAF) (CWE-416)	Willekeurige code-uitvoering	Kritiek	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-28835
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-28836