Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 22. November 2022

Sicherheits-Updates für Adobe Illustrator verfügbar | APSB22-56

Bulletin-ID	Veröffentlichungsdatum	Priorität
ASPB22-56	18. Oktober 2022	3

Zusammenfassung

Hinweis:

Tritt vor der Authentifizierung auf: Die Schwachstelle ist (oder ist nicht) ohne Anmeldeinformationen ausnutzbar.

Erfordert Administratorrechte: Die Schwachstelle ist (oder ist nicht) nur von einem Angreifer mit Administratorrechten ausnutzbar.

Adobe hat ein Update für Adobe Illustrator veröffentlicht. Mit diesem Update werden kritische Sicherheitslücken behoben, die die willkürliche Ausführung von Code ermöglichen. Hinweis: Dieses Bulletin wurde zeitgleich mit dem regulär geplanten Adobe Illustrator-Update veröffentlicht, das auf der Adobe MAX 2022 veröffentlicht wurde. Wir empfehlen den Anwendern, ihre Installationen auf der Grundlage der oben genannten Prioritätseinstufung auf die neueste Version zu aktualisieren.

Betroffene Versionen

Produkt	Version	Plattform
Illustrator 2022	26.4 und frühere Versionen	Windows und macOS
Illustrator 2021	25.4.7 und frühere Versionen	Windows und macOS

Lösung

Adobe empfiehlt allen Anwendern, ihre Installation über den Aktualisierungsmechanismus der Creative Cloud-Desktop-Anwendung auf die neueste Version zu aktualisieren und stuft die Priorität dieser Updates wie folgt ein: Weitere Informationen erhalten Sie auf dieser Hilfeseite.

Produkt	Version	Plattform	Priorität	Verfügbarkeit
Illustrator 2023	27.0	Windows und macOS	3	Download-Seite
Illustrator 2022	26.5.1	Windows und macOS	3	Download-Seite

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummern
Unangemessene Eingabevalidierung (CWE-20)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38435
Gelesen außerhalb des gültigen Bereichs (CWE-125)	Willkürliche Ausführung von Code	Kritisch	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38436

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:   