Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 2 mai 2021

Mises à jour de sécurité disponibles pour Adobe Photoshop | APSB20-14

Référence du bulletin	Date de publication	Priorité
APSB20-14	17 mars 2020	3

Récapitulatif

Adobe a publié des mises à jour pour Adobe Photoshop pour Windows et macOS. Ces mises à jour corrigent plusieurs vulnérabilités critiques et importantes. Une exploitation réussie est susceptible d'entraîner l'exécution d'un code arbitraire dans le contexte de l'utilisateur actuel.

Versions concernées

Produit	Versions affectées	Plate-forme
Photoshop CC 2019	Versions 20.0.8 et antérieures	Windows et macOS
Photoshop 2020	Versions 21.1 et antérieures	Windows et macOS

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations via l’application pour postes de travail Creative Cloud. Pour plus d’informations, veuillez consulter cette page d’aide.

Produit	Versions mises à jour	Plate-forme	Priorité
Photoshop CC 2019	20.0.9	Windows et macOS	3
Photoshop 2020	21.1.1	Windows et macOS	3

Remarque :

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Référence CVE
Endommagement du tas	Exécution de code arbitraire	Critique	CVE-2020-3783
Corruption de mémoire	Exécution de code arbitraire	Critique	CVE-2020-3784 CVE-2020-3785 CVE-2020-3786 CVE-2020-3787 CVE-2020-3788 CVE-2020-3789 CVE-2020-3790
Lecture hors limites	Divulgation d’informations	Important	CVE-2020-3771 CVE-2020-3777 CVE-2020-3778 CVE-2020-3781 CVE-2020-3782 CVE-2020-3791
Ecriture hors limites	Exécution de code arbitraire	Critique	CVE-2020-3773 CVE-2020-3779
Erreurs de mémoire tampon	Exécution de code arbitraire	Critique	CVE-2020-3770 CVE-2020-3772 CVE-2020-3774 CVE-2020-3775 CVE-2020-3776 CVE-2020-3780

Remerciements

Adobe tient à remercier les chercheurs suivants pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour assurer la sécurité de nos clients :

Francis Provencher pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-3771, CVE-2020-3778, CVE-2020-3790)
Mat Powell du projet Trend Micro Zero Day Initiative (CVE-2020-3779, CVE-2020-3780, CVE-2020-3781, CVE-2020-3782)
Steven Seeley (mr_me) de Source Incite pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-3791)
Yu Zhou pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-3770, CVE-2020-3772, CVE-2020-3773)
Yu Zhou(@yuzhou6666) de 小鸡帮 (CVE-2020-3774, CVE-2020-3775, CVE-2020-3776, CVE-2020-3777)
Fortinet (CVE-2020-3783, CVE-2020-3784, CVE-2020-3785, CVE-2020-3786, CVE-2020-3787, CVE-2020-3788, CVE-2020-3789)