Boletim de segurança da Adobe

Atualização de segurança disponível para o Kit de desenvolvimento de software (SDK) Adobe DNG

Data de lançamento: 14 de junho de 2016

Identificador de vulnerabilidade: APSB16-19

Prioridade: 3

Número CVE: CVE-2016-4167

Plataformas: Windows e Macintosh

Resumo

A Adobe lançou uma atualização de segurança para o Kit de desenvolvimento de software (SDK) Adobe DNG para Windows e Macintosh.  Essa atualização resolve uma vulnerabilidade de memória corrompida. 

Versões de software afetadas

Produto Versão afetada Plataforma
Kit de desenvolvimento de software (SDK) Adobe DNG
1.4 (versão 2012) e versões anteriores Windows e Macintosh

Solução

A Adobe classifica essa atualização com a seguinte prioridade e recomenda que os usuários atualizem suas instalações para a versão mais recente:

Produto Versão atualizada Plataforma Classificação de prioridade Disponibilidade
Kit de desenvolvimento de software (SDK) Adobe DNG 1.4 (versão 2016)
Windows e Macintosh 3 Página de download

Os usuários do Kit de desenvolvimento de software (SDK) Adobe DNG podem baixar a versão atualizada por meio da seguinte página de download (https://www.adobe.com/support/downloads/dng/dng_sdk.html). Para confirmar que a versão instalada é a mais recente disponibilizada, os usuários podem verificar se o arquivo incluído ReadMe.txt tem data de criação de quinta-feira, 5 de maio de 2016.

Detalhes da vulnerabilidade

Essa atualização resolve uma vulnerabilidade de memória corrompida (CVE-2016-4167).

Agradecimentos

A Adobe gostaria de agradecer Kinan Hakim da Google por reportar este problema e por trabalhar com a Adobe para ajudar a proteger nossos clientes.