Adobe 安全公告

上次更新日期： 2021年4月29日

可用于 Adobe Photoshop 的安全更新 | APSB20-14

公告 ID	发布日期	优先级
APSB20-14	2020 年 3 月 17 日	3

摘要

Adobe 已发布适用于 Windows 和 macOS 的 Photoshop 更新。这些更新解决了多项关键漏洞和重要漏洞。成功利用这些漏洞可能导致当前用户上下文中的任意代码执行。

Adobe 按照以下优先级将这些更新进行了分类，并建议用户通过 Creative Cloud 桌面应用程序的更新机制，将其安装的软件更新至最新版本。有关更多信息，请参阅此帮助页面。

注意:

对于托管环境，IT 管理员可以使用 Admin Console 将 Creative Cloud 应用程序部署到最终用户的系统上。有关更多信息，请参阅此帮助页面。

漏洞类别	漏洞影响	严重性	CVE 编号
堆损坏	任意代码执行	关键	CVE-2020-3783
内存破坏	任意代码执行	关键	CVE-2020-3784 CVE-2020-3785 CVE-2020-3786 CVE-2020-3787 CVE-2020-3788 CVE-2020-3789 CVE-2020-3790
越界读取	信息泄露	重要	CVE-2020-3771 CVE-2020-3777 CVE-2020-3778 CVE-2020-3781 CVE-2020-3782 CVE-2020-3791
越界写入	任意代码执行	关键	CVE-2020-3773 CVE-2020-3779
缓冲区错误	任意代码执行	关键	CVE-2020-3770 CVE-2020-3772 CVE-2020-3774 CVE-2020-3775 CVE-2020-3776 CVE-2020-3780

Adobe 衷心感谢以下研究人员，感谢他们报告这些问题并与 Adobe 一起帮助保护我们的客户：

参与趋势科技“零日计划”(Zero Day Initiative) 的 Francis Provencher（CVE-2020-3771、CVE-2020-3778、CVE-2020-3790）
来自趋势科技“零日计划”(Zero Day Initiative) 的 Mat Powell（CVE-2020-3779、CVE-2020-3780、CVE-2020-3781、CVE-2020-3782）
来自 Source Incite 并参与趋势科技 Zero Day Initiative 计划的 Steven Seeley (mr_me) (CVE-2020-3791)
参与趋势科技“零日计划”(Zero Day Initiative) 的 Yu Zhou（CVE-2020-3770、CVE-2020-3772、CVE-2020-3773）
来自小鸡帮的 Yu Zhou(@yuzhou6666)（CVE-2020-3774、CVE-2020-3775、CVE-2020-3776、CVE-2020-3777）
Fortinet（CVE-2020-3783、CVE-2020-3784、CVE-2020-3785、CVE-2020-3786、CVE-2020-3787、CVE-2020-3788、CVE-2020-3789）

新用户？