Beveiligingsadvies van Adobe

Beveiligingsupdates beschikbaar voor Adobe SVG-Native-Viewer | APSB21-72   

Bulletin-id

Publicatiedatum

Prioriteit

APSB21-75

14 september 2021

3

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor SVG-Native-Viewer Library. Deze update verhelpt een kritieke kwetsbaarheid die kan leiden tot de uitvoering van willekeurige code binnen de context van de huidige gebruiker.                            

Van toepassing op de volgende versies

Product

Getroffen versie

Platform

Adobe SVG-Native-Viewer  

Linux

Oplossing

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de recentste versies. 

Product

Bijgewerkte versie

Platform

Prioriteitsbeoordeling

Beschikbaarheid

Adobe SVG-Native-Viewer    

Linux

3

Details van kwetsbaarheid

Categorie van kwetsbaarheid

Impact van kwetsbaarheid

Ernst

CVSS-basisscore 

CVE-nummer

Heap-gebaseerde bufferoverloop (CWE-122)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-39823

Dankbetuigingen

Adobe bedankt CFF van het Topsec Alpha Team (cff_123) voor het melden van deze problemen en voor de samenwerking met Adobe om onze klanten te helpen beschermen.


Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.

Adobe-logo

Aanmelden bij je account