Adobe 安全公告

搜索

上次更新日期： 2021年11月1日

适用于 Adobe XMP Toolkit SDK 的安全更新 | APSB21-85

公告 ID	发布日期	优先级
APSB21-85	2021 年 9 月 14 日	3

摘要

Adobe 发布了适用于 XMP Toolkit SDK 的更新。 这些更新解决了一个重要漏洞。成功利用该漏洞可能会导致在当前用户的上下文中读取任意文件系统。

产品	受影响的版本	平台
Adobe XMP-Toolkit-SDK	2021.07 及更早版本	全部

Adobe 按照以下优先级将这些更新进行了分类，并建议用户将其安装的软件更新至最新版本。

产品	更新后的版本	平台	优先级	获取途径
Adobe XMP-Toolkit-SDK	2021.08	全部	3	发行说明

漏洞类别	漏洞影响	严重性	CVSS 基础评分	CVSS 向量	CVE 编号
越界读取 (CWE-125)	任意文件系统读取	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2021-40716
空指针取消引用 (CWE-476)	应用程序拒绝服务	重要	4.4	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L	CVE-2021-40732

Adobe 衷心感谢来自 Topsec Alpha 团队的 CQY (yjdfy)，感谢他报告这些问题并与 Adobe 一起保护我们的客户。

2021 年 9 月 1 日：更新了 CVE-2021-36064 和 CVE-2021-36052 的 CVSS 基础评分和 CVSS 向量。包括有关 CVE-2021-39847 的详细信息。更新了 yjdfy 的鸣谢详细信息。

2021 年 10 月 8 日：在漏洞详细信息中添加了有关 CVE-2021-40732 的行。

有关更多信息，请访问 https://helpx.adobe.com/cn/security.html，或发送电子邮件至 PSIRT@adobe.com。

新用户？