ID bulletinu
Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Photoshop CC | APSB19-15
|
Datum zveřejnění |
Priorita |
---|---|---|
APSB19-15 |
12. března 2019 |
3 |
Shrnutí
Společnost Adobe vydala aktualizace aplikace Photoshop CC pro systémy Windows a macOS. Tyto aktualizace řeší kritickou chybu zabezpečení v aplikaci Photoshop CC 19.1.7 a starších verzích 19.x a také ve verzi 20.0.2 a starších verzích 20.x. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.
Dotčené verze produktu
Produkt |
Dotčené verze |
Platforma |
Photoshop CC |
19.1.7 a starší verze |
Windows a macOS |
Photoshop CC |
20.0.2 a starší verze |
Windows a macOS |
Řešení
Společnost Adobe doporučuje, aby si uživatelé přes aplikaci Creative Cloud pro stolní počítače nainstalovali aktualizaci. Více informací najdete na této stránce nápovědy.
Produkt |
Aktualizované verze |
Platforma |
Photoshop CC |
19.1.8 |
Windows a macOS |
Photoshop CC |
20.0.4 |
Windows a macOS |
Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Číslo CVE |
---|---|---|---|
Poškození haldy |
Svévolné spuštění kódu |
Kritická |
CVE-2019-7094 |
Poděkování
Společnost Adobe tímto děkuje Francisovi Provencherovi spolupracujícímu v rámci iniciativy Zero Day Initiative společnosti Trend Micro za nahlášení problémů a spolupráci se společností Adobe na ochraně našich zákazníků.