Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il 28 mar 2023

Aggiornamento di sicurezza disponibile per l'applicazione desktop Adobe Creative Cloud | APSB23-21

ID bollettino	Data di pubblicazione	Priorità
APSB23-21	14 marzo 2023	3

Riepilogo

Adobe ha rilasciato un aggiornamento per l'installazione desktop Creative Cloud per Windows e macOS.  Questo aggiornamento include una  correzione per una vulnerabilità critica che potrebbe provocare l'esecuzione di codice arbitrario nel contesto dell'utente corrente.  

Versioni interessate

Prodotto	Versione interessata	Piattaforma
Applicazione desktop Creative Cloud	5.9.1 e versioni precedenti	Windows

Soluzione

Adobe classifica questo aggiornamento in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:

Prodotto	Versione aggiornata	Piattaforma	Livello di priorità	Disponibilità
Applicazione desktop Creative Cloud	5.10	Windows	3	Centro di download

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	Punteggio base CVSS	Vettore CVSS	Codici CVE
Percorso di ricerca non attendibile (CWE-426)	Esecuzione di codice arbitrario	Critica	8.6	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H	CVE-2023-26358

Ringraziamenti:

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti: 