ID del boletín
Actualizaciones de seguridad disponibles para Adobe Illustrator | APSB22-02
|  | Fecha de publicación | Prioridad | 
|---|---|---|
| ASPB22-02 | 11 de enero de 2022 | 3 | 
Resumen
Adobe ha lanzado una actualización para Adobe Illustrator 2021. Esta actualización resuelve una vulnerabilidad importante y una moderada que podrían dar lugar a una escalada de privilegios.    
             
Versiones afectadas
| Producto | Versión | Plataforma | 
|---|---|---|
| Illustrator 2022 | 26.0.1 y versiones anteriores  | Windows y macOS | 
| Illustrator 2021 | 25.4.2 y versiones anteriores  | Windows y macOS | 
Solución
Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulte esta página de ayuda.
| Producto | Versión | Plataforma | Prioridad | Disponibilidad | 
|---|---|---|---|---|
| Illustrator 2022 | 26.0.2 | Windows y macOS | 3 | |
| Illustrator 2021 | 25.4.3 | Windows y macOS | 3 | 
Detalles sobre la vulnerabilidad
| Categoría de vulnerabilidad | Impacto de la vulnerabilidad | Gravedad | Puntuación base CVSS  | Números CVE | |
|---|---|---|---|---|---|
| Lectura fuera de los límites (CWE-125)  | Ampliación de privilegios | Moderada | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N | CVE-2021-43752 | 
| Lectura fuera de los límites (CWE-125) | Escalada de privilegios | Importante | 4.0 | CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N | CVE-2021-44700 | 
Reconocimientos
Adobe desea dar las gracias al siguiente investigador por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:
- Mat Powell de Trend Micro Zero Day Initiative --CVE-2021-43752, CVE-2021-44700 
 
 
 
Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com