Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizací zabezpečení pro aplikaci Adobe FrameMaker | APSB24-82

ID bulletinu

Datum zveřejnění

Priorita

APSB24-82

8. října 2024 

3

Shrnutí

Společnost Adobe zveřejnila aktualizaci zabezpečení pro aplikaci Adobe FrameMaker. Tato aktualizace řeší kritické chyby zabezpečení. Úspěšné zneužití této chyby by mohlo vést ke svévolnému spuštění kódu.      

Společnost Adobe neví o žádném zneužití chyb vyřešených v těchto aktualizací v reálném prostředí.

Postižené verze

Produkt

Verze

Platforma

Adobe FrameMaker

Aktualizace 6 verze 2020 a starší    
  

Systém Windows

Adobe FrameMaker

Aktualizace 4 verze 2022 a starší   

    

Systém Windows

Řešení

Společnost Adobe označuje tyto aktualizace následujícími hodnoceními priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:

Produkt

Verze

Platforma

Priorita

Dostupnost

Adobe FrameMaker

Aktualizace 7 aplikace FrameMaker 2020

Systém Windows

3

Adobe FrameMaker

Aktualizace 5 aplikace FrameMaker 2022

 

Systém Windows

3

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení

Dopad chyby zabezpečení

Závažnost

Základní hodnocení CVSS 

Čísla CVE

Neoprávněné načtení (CWE-125)

Svévolné spuštění kódu

Kritická

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-47421

Nedůvěryhodná vyhledávací cesta (CWE-426)

Svévolné spuštění kódu

Kritická

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-47422

Neomezené nahrávání souboru s nebezpečným typem (CWE 434)

Svévolné spuštění kódu

Kritická

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-47423

Přetečení nebo zopakování celého čísla (CWE-190)

Svévolné spuštění kódu

Kritická

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-47424

Podtečení celého čísla (zopakování nebo neustálé opakování) (CWE-191)

Svévolné spuštění kódu

Kritická

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2024-47425

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následující iniciativě:

  • yjdfy – CVE-2024-47424, CVE-2024-47425
  • Sidhu (someonealt-86) – CVE-2024-47423
  • jony_juice – CVE-2024-47422
  • Francis Provencher (prl) – CVE-2024-47421

POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne soukromý program Bug Bounty, který je k dispozici pouze pro pozvané. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení a chcete vědět, jak dál postupovat, vyplňte tento formulář.


Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com

Získejte pomoc rychleji a snáze

Nový uživatel?