ID del boletín
Actualizaciones de seguridad disponibles para Adobe Photoshop | APSB20-45
|  | Fecha de publicación | Prioridad | 
|---|---|---|
| APSB20-45 | 21 de julio de 2019 | 3 | 
Resumen
Versión afectada del producto
| Producto | Versión afectada | Plataforma | 
| Photoshop CC 2019 | 20.0.9 y versiones anteriores | Windows y macOS | 
| Photoshop 2020 | 21.2 y versiones anteriores | Windows y macOS | 
Solución
Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulte esta página de ayuda.
| Producto | Versiones actualizadas | Plataforma | Prioridad | 
| Photoshop CC 2019 | 20.0.10 | Windows y macOS | 3 | 
| Photoshop CC | 21.2.1 | Windows y macOS | 3 | 
En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.
Detalles sobre la vulnerabilidad
| Categoría de vulnerabilidad | Impacto de la vulnerabilidad | Gravedad | Número CVE | 
|---|---|---|---|
| Lectura fuera de límites  | Ejecución de código arbitraria | Crítica | CVE-2020-9683 CVE-2020-9686 | 
| Escritura fuera de límites  | Ejecución de código arbitraria    | Crítico  | CVE-2020-9684 CVE-2020-9685 CVE-2020-9687 | 
| Evasión de seguridad  | Escalada de privilegios  | Importante | CVE-2020-9709 | 
Reconocimientos
Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:   
- Mat Powell de Trend Micro Zero Day Initiative (CVE-2020-9683, CVE-2020-9686, CVE-2020-9684, CVE-2020-9685, CVE-2020-9687)
- Xavier DANEST de Decathlon (CVE-2020-9709)
 
Revisiones
10 de mayo de 2022: Revisada plataforma de versión afectada.