Sikkerhedsopdatering til Adobe DNG Software Development Kit (SDK) | APSB20-26
Adobe har frigivet en sikkerhedsopdatering til Adobe DNG Software Development Kit (SDK) til Windows og macOS. Denne opdatering løser flere kritiske sikkerhedsproblemer med heap-overflow samt vigtige sikkerhedsproblemer med out-of-bounds-læsning, der kan resultere i henholdsvis ekstern kodekørsel og afsløring af oplysninger.
Produkt | Berørte versioner | Platform |
---|---|---|
Adobe DNG Software Development Kit (SDK) |
1.5 og tidligere versioner | Windows |
Adobe kategoriserer denne opdatering med følgende vurdering af prioritet og anbefaler, at brugerne opdaterer deres installation til den nyeste version:
Sikkerhedskategori | Virkning af sikkerhedsproblem | Alvorlighed | CVE-numre |
Heap-overflow | Vilkårlig kodekørsel | Kritisk | CVE-2020-9589 CVE-2020-9590 CVE-2020-9620 CVE-2020-9621 |
Out-of-bounds-læsning | Afsløring af oplysninger | Vigtig | CVE-2020-9622 CVE-2020-9623 CVE-2020-9624 CVE-2020-9625 CVE-2020-9626 CVE-2020-9627 CVE-2020-9628 CVE-2020-9629 |