Boletim de segurança da Adobe

Atualizações de segurança disponíveis para o Adobe Illustrator | APSB21-24

ID do boletim

Data de publicação

Prioridade

ASPB24-21 

11 de maio de 2021      

3

Resumo

A Adobe lançou uma atualização para o Adobe Illustrator 2021. Essa atualização soluciona várias vulnerabilidades críticas que podem gerar uma execução de código arbitrária no contexto de usuário atual.       

Versões afetadas

Produto

Versão

Plataforma

Illustrator 2021

25.2 e versões anteriores   

Windows

Solução

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização de aplicativo de desktop do Creative Cloud.  Para mais informações, consulte esta página de ajuda.

Produto

Versão

Plataforma

Prioridade

Disponibilidade

Illustrator 2021    

25.2.3

Windows e macOS

3

Detalhes da vulnerabilidade

Categoria da vulnerabilidade

Impacto da vulnerabilidade

Severidade

Números CVE

Out-of-bounds Write 

Execução de código arbitrária  

Crítico

CVE-2021-21101

Memory Corruption

Arbitrary code execution  

Critical

CVE-2021-21103

CVE-2021-21104

CVE-2021-21105

Path Traversal

Arbitrary code execution  

Critical

CVE-2021-21102

Agradecimentos


A Adobe gostaria de agradecer os seguintes pesquisadores por ter relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes:  

  • Tran Van Khang \xe2\x80\x93 khangkito (VinCSS) trabalhando com a Zero Day Initiative da Trend Micro (CVE-2021-21101)
  • rgod trabalhando com a Zero Day Initiative da Trend Micro (CVE-2021-21102)
  • Kushal Arvind Shah dos FortiGuard Labs da Fortinet (CVE-2021-21103, CVE-2021-21104, CVE-2021-21105)


 

 Adobe

Receba ajuda com mais rapidez e facilidade

Novo usuário?

Adobe MAX 2024

Adobe MAX:
a conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX

A conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX 2024

Adobe MAX:
a conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX

A conferência da criatividade

14 a 16 de outubro, Miami Beach e online