ID del boletín
Actualizaciones de seguridad disponibles para Adobe Digital Editions | APSB23-04
|
Fecha de publicación |
Prioridad |
---|---|---|
APSB23-04 |
11 de abril de 2023 |
3 |
Resumen
Adobe ha publicado una actualización de seguridad para Adobe Digital Editions. Esta actualización soluciona un vulnerabilidad crítica que podría provocar la ejecución arbitraria de código.
Versión afectada del producto
Producto |
Versión |
Plataforma |
---|---|---|
Adobe Digital Editions |
4.5.11.187303 y versiones anteriores |
Windows |
Solución
Adobe categoriza estas actualizaciones de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes:
Producto |
Versión |
Plataforma |
Prioridad |
Disponibilidad |
---|---|---|---|---|
Adobe Digital Editions |
4.5.11.187658 |
Windows |
3 |
Detalles sobre la vulnerabilidad
Categoría de vulnerabilidad |
Impacto de la vulnerabilidad |
Gravedad |
Puntuación base CVSS |
Números CVE |
|
---|---|---|---|---|---|
Escritura fuera de los límites (CWE-787) |
Ejecución de código arbitraria |
Crítica |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-21582 |
Reconocimientos
Adobe desea dar las gracias a los siguientes investigadores de seguridad por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes.
- Michael DePlante (@izobashi) con Trend Micro Zero Day Initiative - CVE-2023-21582
Revisiones
22 de mayo de 2023: Página de descarga de soluciones revisada.
Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com