ID bulletinu
Zveřejnění aktualizace zabezpečení pro aplikaci Adobe Photoshop | APSB22-35
|
Datum zveřejnění |
Priorita |
---|---|---|
APSB22-35 |
12. července 2022 |
3 |
Shrnutí
Postižené verze
Produkt |
Dotčené verze |
Platforma |
Photoshop 2021 |
22.5.7 a starší verze |
Windows a macOS |
Photoshop 2022 |
23.3.2 a starší verze |
Windows a macOS |
Řešení
Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače. Více informací najdete na této stránce nápovědy.
Produkt |
Aktualizované verze |
Platforma |
Priorita |
Photoshop 2021 |
22.5.8 |
Windows a macOS |
3 |
Photoshop 2022 |
23.4.1 |
Windows a macOS |
3 |
Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Základní hodnocení CVSS |
Číslo CVE |
|
---|---|---|---|---|---|
Použití paměti po uvolnění (CWE-416) |
Svévolné spuštění kódu |
Kritická |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2022-34243 |
Přístup k neinicializovanému ukazateli (CWE-824) |
Únik paměti |
Důležitá |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2022-34244 |
Poděkování
Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím výzkumníkům:
- Mat Powell v rámci iniciativy Trend Micro Zero Day Initiative – CVE-2022-34243, CVE-2022-34244
Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com.