Bezpečnostní bulletin společnosti Adobe

Hledat

Naposledy aktualizováno 25. 5. 2022

Zveřejnění aktualizací zabezpečení pro aplikaci Adobe InCopy | APSB22-28

ID bulletinu	Datum zveřejnění	Priorita
APSB22-28	10. května 2022	3

Shrnutí

Společnost Adobe zveřejnila aktualizaci zabezpečení pro aplikaci Adobe InCopy.  Tato aktualizace řeší  kritické chyby zabezpečení. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu.           

Postižené verze

Produkt	Dotčené verze	Platforma
Adobe InCopy	17.1 a starší verze	Windows a macOS
Adobe InCopy	16.4.1 a starší verze	Windows a macOS

Řešení

Společnost Adobe přiřadila této aktualizaci následující hodnocení priority a doporučuje uživatelům aktualizovat instalaci softwaru pomocí aplikace Creative Cloud pro počítače nebo otevřením nabídky nápovědy aplikace InCopy a kliknutím na možnost „Aktualizace“. Více informací najdete na této stránce nápovědy.

Produkt	Aktualizovaná verze	Platforma	Úroveň priority
Adobe InCopy	17.2	Windows a macOS	3
Adobe InCopy	16.4.2	Windows a macOS	3

Co se týká spravovaných prostředí, správci IT mohou pomocí aplikace Creative Cloud Packager vytvořit balíčky nasazení. Více informací najdete na této stránce nápovědy.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení	Dopad chyby zabezpečení	Závažnost	Základní hodnocení CVSS	Vektor CVSS	Číslo CVE
Zápis mimo hranice (CWE-787)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-28834
Použití paměti po uvolnění (CWE-416)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-28835
Zápis mimo hranice (CWE-787)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-28836