Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 19. Juli 2024

Sicherheits-Updates für Adobe Bridge verfügbar | APSB24-51

Bulletin-ID	Veröffentlichungsdatum	Priorität
APSB24-51	9. Juli 2024	3

Zusammenfassung

Adobe hat ein Sicherheits-Update für Adobe Bridge veröffentlicht. Mit diesem Update werden kritische und wichtige Sicherheitslücken behoben, die zu einer willkürlichen Codeausführung und zu einem Speicherleck führen können.

Betroffene Versionen

Produkt	Version	Plattform
Adobe Bridge	13.0.7 und frühere Versionen	Windows  und macOS
Adobe Bridge	14.1 und frühere Versionen	Windows  und macOS

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten Version über den Update-Mechanismus der Creative Cloud-Desktop-Anwendung und stuft die Priorität dieser Updates wie nachfolgend erklärt ein. Weitere Informationen erhalten Sie auf dieser Hilfeseite.  

Produkt	Version	Plattform	Priorität	Verfügbarkeit
Adobe Bridge	13.0.8	Windows und macOS	3	Download-Seite
Adobe Bridge	14.1.1	Windows und macOS	3	Download-Seite

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummern
Integer-Überlauf oder Umfließen (CWE-190)	Willkürliche Codeausführung	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-34139
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Speicherverlust	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-34140

Hinweis: CVE-2024-34140 betrifft nur die Adobe Bridge-Versionen 14.0.4 und früher.

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und für die Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:    

yjdfy – CVE-2024-34139
Francis Provencher (PRL) – CVE-2024-34140

HINWEIS: Adobe hat ein privates, nur für Einladungen bestimmtes Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, füllen Sie bitte dieses Formular aus, um die nächsten Schritte einzuleiten.

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?