Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il 1 nov 2021

Aggiornamento di sicurezza disponibile per l'applicazione desktop Adobe Creative Cloud | APSB21-76

ID bollettino	Data di pubblicazione	Priorità
ASPB21-76	14 settembre 2021	3

Riepilogo

Adobe ha rilasciato un aggiornamento per l'installazione desktop Creative Cloud per Windows e MacOS.  Questo aggiornamento include una correzione per una vulnerabilità critica che potrebbe provocare l'esecuzione di codice arbitrario nel contesto dell'utente corrente.

Versioni interessate

Prodotto	Versione interessata	Piattaforma
Applicazione desktop Creative Cloud	5.4 e versioni precedenti	macOS

Soluzione

Adobe classifica questo aggiornamento in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:

Prodotto	Versione aggiornata	Piattaforma	Livello di priorità	Disponibilità
Applicazione desktop Creative Cloud	5.5	macOS	3	Centro di download

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	Punteggio base CVSS	Vettore CVSS	Codici CVE
Creazione di un file temporaneo nella directory con autorizzazioni non corrette (CWE-379)	Scrittura di file system arbitraria	Critica	7.7	CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H	CVE-2021-28613

Ringraziamenti

Adobe desidera ringraziare CQY di Topsec Alpha Team (yjdfy)  per aver segnalato questo problema e per aver collaborato con l'azienda, contribuendo così a tutelare la sicurezza dei nostri clienti.