Boletín de seguridad de Adobe

Actualizaciones de seguridad disponibles para Adobe Photoshop | APSB20-45

ID del boletín

Fecha de publicación

Prioridad

APSB20-45

21 de julio de 2019

3

Resumen

Adobe ha publicado actualizaciones para Photoshop para Windows y macOS. Estas actualizaciones solucionan varias vulnerabilidades críticas e medias. Esta vulnerabilidad podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual.    


Versiones afectadas del producto

Producto

Versión afectada

Plataforma

Photoshop CC 2019

20.0.9 y versiones anteriores

Windows 

Photoshop 2020

21.2 y versiones anteriores

Windows 

Solución

Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud.Para obtener más información, consulte esta página de ayuda.    

Producto

Versiones actualizadas

Plataforma

Prioridad

Photoshop CC 2019

20.0.10

Windows y macOS

3

Photoshop CC

21.2.1

Windows y macOS

3

Nota:

En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad

Impacto de la vulnerabilidad

Gravedad

Número CVE

Lectura fuera de límites 

Ejecución de código arbitraria

Crítico

CVE-2020-9683

CVE-2020-9686

Escritura fuera de límites 

Ejecución de código arbitraria   

Crítico 

CVE-2020-9684

CVE-2020-9685

CVE-2020-9687

Evasión de seguridad 

Escalada de privilegios 

Importante

CVE-2020-9709

Reconocimientos

Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:   

  • Mat Powell de Trend Micro Zero Day Initiative (CVE-2020-9683, CVE-2020-9686, CVE-2020-9684, CVE-2020-9685, CVE-2020-9687)
  • Xavier DANEST de Decathlon (CVE-2020-9709)

Revisiones

11 de agosto de 2020: Se incluyeron detalles sobre CVE-2020-9709