Adobe a publié une mise à jour de sécurité pour Adobe Bridge CC. Cette mise à jour corrige une vulnérabilité jugée importante qui survient lors de l’analyse d’images SVG non conformes. Un problème de lecture de mémoire hors limites peut ainsi être observé et entraîner la divulgation d’informations (adresse mémoire) dans le contexte de l’utilisateur actuel.

Versions concernées

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leur équipement avec la dernière version :

Détails concernant la vulnérabilité

Remerciements

Adobe tient à remercier Francis Provencher (via le projet Zero Day Initiative de Trend Micro) d’avoir signalé ce problème et joint ses efforts aux nôtres pour assurer la sécurité de nos clients.