Adobe 安全公告

Adobe XMP Toolkit SDK 的安全更新 | APSB23-45

公告 ID

发布日期

优先级

APSB23-45

2023 年 8 月 8 日

3

摘要

Adobe 发布了 XMP-Toolkit-SDK 的更新。 此更新解决了一个重要漏洞。   如果这些漏洞遭到恶意利用,可能导致应用程序拒绝服务。

受影响的版本

产品

受影响的版本

平台

Adobe XMP-Toolkit-SDK

2022.06 及更早版本
  

全部

解决方案

Adobe 按照以下优先级将这些更新进行了分类,并建议用户将其安装的软件更新至最新版本。

产品

更新后的版本

平台

优先级

获取途径

Adobe XMP-Toolkit-SDK   

2023.07

全部 

3

漏洞详情

漏洞类别

漏洞影响

严重性

CVSS 基础评分 

CVE 编号

资源消耗失控 (CWE-400)

应用程序拒绝服务 

重要

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2023-38210

鸣谢

Adobe 衷心感谢以下研究人员报告这些问题并与 Adobe 一起保护我们的客户:

  • Mikhail Beloborodyy (mbel1) - CVE-2023-38210

注意:Adobe 通过 HackerOne 开展私密的有奖挖洞邀请项目。如果您有兴趣作为外部安全研究人员与 Adobe 合作,请填写此表格,用于后续流程。


有关更多信息,请访问 https://helpx.adobe.com/cn/security.html,或发送电子邮件至 PSIRT@adobe.com.

更快、更轻松地获得帮助

新用户?