Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il 28 mar 2023

Aggiornamenti di sicurezza disponibili per Substance 3D Stager | APSB23-22

ID bollettino	Data di pubblicazione	Priorità
APSB23-22	14 marzo 2023	3

Riepilogo

Adobe ha rilasciato un aggiornamento per Adobe Substance 3D Stager.  Questo aggiornamento risolve le vulnerabilità critiche e importanti di Adobe Substance 3D Stager, incluse le dipendenze di terze parti. Se sfruttate, tale vulnerabilità potrebbero causare l'esecuzione di codice arbitrario e una perdita di memoria nel contesto dell'utente corrente.    

Versioni interessate

Prodotto	Versione	Piattaforma
Adobe Substance 3D Stager	2.0.0 e versioni precedenti	Windows e macOS

Soluzione

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente tramite il meccanismo di aggiornamento dell'app desktop Creative Cloud.  Per ulteriori informazioni, visita questa pagina di Aiuto.  

Prodotto	Versione	Piattaforma	Priorità	Disponibilità
Adobe Substance 3D Stager	2.0.1	Windows e macOS	3	Centro di download

Per gli ambienti gestiti gli amministratori IT possono utilizzare l'Admin Console per distribuire le applicazioni Creative Cloud agli utenti finali. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	Punteggio base CVSS	Vettore CVSS	Codici CVE
Lettura fuori dai limiti (CWE-125)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25863
Overflow buffer basato su stack (CWE-122)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25864
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25865
Scrittura fuori limite (CWE-787)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25866
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25867
Overflow buffer basato su stack (CWE-122)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25868
Lettura fuori dai limiti (CWE-125)	Esecuzione di codice arbitrario	Critico	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25869
Use After Free (CWE-416)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25870
Use After Free (CWE-416)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25871
Overflow buffer basato su stack (CWE-122)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25872
Lettura fuori dai limiti (CWE-125)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25873
Overflow buffer basato su stack (CWE-122)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25874
Lettura fuori dai limiti (CWE-125)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-25875
Lettura fuori dai limiti (CWE-125)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-25876
Lettura fuori dai limiti (CWE-125)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-25877
Lettura fuori dai limiti (CWE-125)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-25878

Aggiornamenti alle dipendenze

Dipendenza	Vulnerabilità	Influenza	Versioni interessate
SketchUp	Overflow buffer basato su stack (CWE-121)	Esecuzione di codice arbitrario	2.0.0 e versioni precedenti
SketchUp	Use After Free (CWE-416)	Esecuzione di codice arbitrario	2.0.0 e versioni precedenti
SketchUp	Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Perdita di memoria	2.0.0 e versioni precedenti

Ringraziamenti:

Adobe desidera ringraziare i seguenti ricercatori  per avere segnalato i problemi rilevanti e per avere collaborato con Adobe per proteggere i nostri clienti:

Mat Powell in collaborazione con Zero Day Initiative di Trend Micro  CVE-2023-25863, CVE-2023-25864, CVE-2023-25865, CVE-2023-25866, CVE-2023-25867, CVE-2023-25868, CVE-2023-25869, CVE-2023-25870, CVE-2023-25871, CVE-2023-25872, CVE-2023-25873, CVE-2023-25874, CVE-2023-25875, CVE-2023-25876, CVE-2023-25877, CVE-2023-25878

Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un'e-mail a PSIRT@adobe.com