Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 29. November 2024

Sicherheitsupdates für Substance 3D Stager verfügbar | APSB24-60

Bulletin-ID	Veröffentlichungsdatum	Priorität
APSB24-60	13. August 2024	3

Zusammenfassung

Adobe hat ein Update für Adobe Substance 3D Stager veröffentlicht.  Dieses Update behebt kritische und wichtige Sicherheitslücken in Adobe Substance 3D Stager. Eine erfolgreiche Ausnutzung könnte zur Ausführung von beliebigem Code und einem Speicherleck im Kontext des aktuellen Benutzers führen.    

Betroffene Versionen

Produkt	Version	Plattform
Adobe Substance 3D Stager	3.0.2 und frühere Versionen	Windows und macOS

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten Version über den Update-Mechanismus der Creative Cloud-Desktop-Anwendung und stuft die Priorität dieser Updates wie nachfolgend erklärt ein. Weitere Informationen erhalten Sie auf dieser Hilfeseite.  
 

Produkt	Version	Plattform	Priorität	Verfügbarkeit
Adobe Substance 3D Stager	3.0.3	Windows und macOS	3	Download-Center

In verwalteten Umgebungen können IT-Administratoren mit der Admin Console Creative Cloud-Anwendungen für Endanwender bereitstellen. Weitere Informationen erhalten Sie auf dieser Hilfeseite.

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummern
Nach kostenloser Version verwenden (CWE-416)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-39388
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Speicherverlust	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-52998

Danksagung:

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:

Mat Powell von der Zero Day Initiative von Trend Micro – CVE-2024-39388
Anonym – CVE-2024-52998

HINWEIS: Adobe hat ein privates, nur für Einladungen bestimmtes Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, füllen Sie bitte dieses Formular aus, um die nächsten Schritte einzuleiten.

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com

Überarbeitungen:

22. November 2024 – CVE-2024-52998 hinzugefügt

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?