Adobe sikkerhedsbulletin

Søg

Sidst opdateret den 28. sep. 2022

Sikkerhedsopdatering til Adobe InCopy | APSB22-53

Bulletin-ID	Udgivelsesdato	Prioritet
APSB22-53	13. september 2022	3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe InCopy.  Denne opdatering løser flere  kritiske sikkerhedsproblemer og et vigtigt sikkerhedsproblem. Udnyttelse af denne sikkerhedsbrist kan medføre eksekvering af ødelæggelse af hukommelsen.         

Berørte versioner

Produkt	Berørte versioner	Platform
Adobe InCopy	17.3 og tidligere versioner	Windows og macOS
Adobe InCopy	16.4.2 og tidligere	Windows og macOS

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrad og anbefaler, at brugere opdaterer deres softwareinstallationer via Creative Cloud-computerprogrammets opdateringsmekanisme eller ved at navigere til InCopy Help-menuen og klikke på "Updates". Yderligere oplysninger finder du på denne hjælp-side.

Produkt	Opdateret version	Platform	Prioritetsgrad
Adobe InCopy	17.4	Windows og macOS	3
Adobe InCopy	16.4.3	Windows og macOS	3

For administrerede miljøer kan IT-administratorer bruge Creative Cloud Packager til at oprette installationspakker. Se denne hjælp-side for at få yderligere oplysninger.

Sikkerhedsoplysninger

Sikkerhedskategori	Virkning af sikkerhedsproblem	Alvorlighed	CVSS-basisscore	CVSS-vektor	CVE-nummer
Heap-baseret bufferoverløb (CWE-122)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38401
Out-of-bounds-læsning (CWE-125)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38402
Out-of-bounds-læsning (CWE-125)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38403
Heap-baseret bufferoverløb (CWE-122)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38404
Heap-baseret bufferoverløb (CWE-122)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-38405
Out-of-bounds-læsning (CWE-125)	Ødelæggelse af hukommelsen	Vigtigt	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-38406
Out-of-bounds-læsning (CWE-125)	Ødelæggelse af hukommelsen	Vigtigt	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-38407

Tak til følgende personer

Adobe vil gerne takke følgende researchere for at rapportere dette sikkerhedsproblem og for at samarbejde med Adobe for at beskytte vores kunder.

Mat Powell fra Trend Micro Zero Day Initiative (CVE-2022-38401, CVE-2022-38402, CVE-2022-38403, CVE-2022-38404, CVE-2022-38405, CVE-2022-38406, CVE-2022-38407 )

Revisioner

13. juli 2022: Bulletin redigeret, så den også indeholder CVE-2022-34249, CVE-2022-34250, CVE-2022-34251 og CVE-2022-34252
_________________________________________________________________________________

Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.