Bezpečnostní bulletin společnosti Adobe

Hledat

Naposledy aktualizováno 19. 4. 2023

Zveřejnění aktualizace zabezpečení pro aplikaci Adobe Illustrator | APSB23-19

ID bulletinu	Datum zveřejnění	Priorita
APSB23-19	14. března 2023	3

Shrnutí

Společnost Adobe vydala aktualizaci pro aplikaci Adobe Illustrator. Tato aktualizace řeší kritické a důležité chyby zabezpečení, které by mohly vést k úniku paměti a svévolnému spuštění kódu.

Postižené verze

Produkt	Verze	Platforma
Illustrator 2023	27.2.0 a starší verze	Windows a macOS

Řešení

Společnost Adobe těmto aktualizacím udělila následující hodnoceními priority a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače. Více informací najdete na této stránce nápovědy.

Produkt	Verze	Platforma	Priorita	Dostupnost
Illustrator 2023	27.3.1	Windows a macOS	3	Stránka se soubory ke stažení

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení	Dopad chyby zabezpečení	Závažnost	Základní hodnocení CVSS	Vektor CVSS	Čísla CVE
Nesprávné ověření vstupu (CWE-20)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25859
Zápis mimo hranice (CWE-787)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25860
Zápis mimo hranice (CWE-787)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-25861
Neoprávněné načtení (CWE-125)	Únik paměti	Důležitá	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-25862
Použití paměti po uvolnění (CWE-416)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-26426

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím výzkumníkům:   

Mat Powell v rámci iniciativy Zero Day Initiative společnosti Trend Micro – CVE-2023-25859, CVE-2023-25860, CVE-2023-25861, CVE-2023-25862
Chen Qingyang (yjdfy) – CVE-2023-26426

Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com

Získejte pomoc rychleji a snáze

Nový uživatel?