ID do boletim
Atualizações de segurança disponíveis para o Adobe Photoshop CC | APSB18-17
| 
                    
     | 
                
            
                
                    
     Data de publicação  | 
                
            
                
                    
     Prioridade  | 
                
            
        
|---|---|---|
| 
                    
     APSB18-17  | 
            
                
                
                    
     14 de maio de 2018  | 
            
                
                
                    
     3  | 
            
        
Resumo
A Adobe lançou atualizações para o Photoshop CC para Windows e macOS. Essas atualizações resolvem uma vulnerabilidade crítica no Photoshop CC 19.1.3 e nas versões 19.x anteriores, bem como a versão 18.1.3 e versões 18.x anteriores. A exploração bem-sucedida pode levar à execução de código arbitrário no contexto do usuário atual.
Versões Afetadas do Produto
| 
                    
     Produto  | 
            
                
                
                    
     Versão afetada  | 
            
                
                
                    
     Plataforma  | 
            
        
| 
                    
     Photoshop CC 2018  | 
            
                
                
                    
     19.1.3 e anterior  | 
            
                
                
                    
     Windows e macOS  | 
            
        
| 
                    
     Photoshop CC 2017  | 
            
                
                
                    
     18.1.3 e anterior  | 
            
                
                
                    
     macOS  | 
            
        
| 
                    
     Photoshop CC 2017  | 
            
                
                
                    
     18.1.2 e anterior  | 
            
                
                
                    
     Windows  | 
            
        
Solução
A Adobe recomenda que os usuários atualizem suas instalações do software usando o mecanismo de atualização do aplicativo, iniciando-o, navegando até o menu Ajuda e clicando em “Atualizações”. Para mais informações, consulte esta página de ajuda.
| 
                    
     Produto  | 
            
                
                
                    
     Versões atualizadas  | 
            
                
                
                    
     Plataforma  | 
            
        
| 
                    
     Photoshop CC 2018  | 
            
                
                
                    
     19.1.4  | 
            
                
                
                    
     Windows e macOS  | 
            
        
| 
                    
     Photoshop CC 2017  | 
            
                
                
                    
     18.1.4  | 
            
                
                
                    
     Windows e macOS  | 
            
        
Para ambientes gerenciados, os administradores de TI podem usar o Creative Cloud Packager para criar pacotes de implantação. Consulte esta página de ajuda para obter mais informações sobre o Creative Cloud Packager.
Detalhes da vulnerabilidade
| 
                    
     Categoria da vulnerabilidade  | 
                
            
                
                    
     Impacto da vulnerabilidade  | 
                
            
                
                    
     Severidade  | 
                
            
                
                    
     Número CVE  | 
                
            
        
|---|---|---|---|
| 
                    
     Out-of-bounds Write  | 
            
                
                
                    
     Execução de código remota  | 
            
                
                
                    
     Crítico  | 
            
                
                
                    
     CVE-2018-4946  | 
            
        
Agradecimentos
A Adobe gostaria de agradecer a Giwan Go trabalhando com a Zero Day Initiative da Trend Micro (CVE-2018-4946) por reportar os problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes.