Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizace zabezpečení pro aplikaci Adobe Photoshop | APSB22-35

ID bulletinu

Datum zveřejnění

Priorita

APSB22-35

12. července  2022      

3

Shrnutí

Společnost Adobe vydala aktualizaci aplikace Photoshop pro systémy Windows a macOS. Tato aktualizace řeší kritickou chybu zabezpečení a závažnou chybu zabezpečení.  Úspěšné zneužití této chyby by mohlo vést ke svévolnému spuštění kódu a úniku paměti.    
                   

Postižené verze

Produkt

Dotčené verze

Platforma

Photoshop 2021

22.5.7 a starší verze      

Windows a macOS

Photoshop 2022

23.3.2 a starší verze

Windows a macOS

Řešení

Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače.  Více informací najdete na této stránce nápovědy.   

Produkt

Aktualizované verze

Platforma

Priorita

Photoshop 2021

22.5.8

Windows a macOS

3

Photoshop 2022

23.4.1

Windows a macOS

3

Poznámka:

Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení

Dopad chyby zabezpečení

Závažnost

Základní hodnocení CVSS 

Číslo CVE

Použití paměti po uvolnění (CWE-416)

Svévolné spuštění kódu

Kritická

7.8

  

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2022-34243

Přístup k neinicializovanému ukazateli (CWE-824)

Únik paměti

Důležitá

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2022-34244

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím výzkumníkům:   

  • Mat Powell v rámci iniciativy Trend Micro Zero Day Initiative – CVE-2022-34243, CVE-2022-34244




 


Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com.

Získejte pomoc rychleji a snáze

Nový uživatel?