安全性公告 ID
上次更新時間
2021年11月1日
發佈 Adobe XMP Toolkit SDK 的安全性更新 | APSB21-65
|
|
發佈日期 |
優先順序 |
|---|---|---|
|
APSB21-65 |
2021 年 8 月 17 日 |
3 |
摘要
受影響的版本
|
產品 |
受影響的版本 |
平台 |
|
Adobe XMP-Toolkit-SDK |
2020.1 (含) 以前版本 |
全部 |
解決方法
Adobe 依照下列優先順序分級將這些更新分類，並建議使用者將所安裝的項目更新至最新版本。
|
產品 |
已更新的版本 |
平台 |
優先順序分級 |
上市情況 |
|
Adobe XMP-Toolkit-SDK |
2021.07 |
全部 |
3 |
弱點詳細資料
|
弱點類別 |
弱點影響 |
嚴重性 |
CVSS base score |
CVE 編號 |
|
|---|---|---|---|---|---|
|
超出範圍讀取 (CWE-125) |
檔案系統任意讀取 |
重大 |
7.1 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
CVE-2021-36045 |
|
Access of Memory Location After End of Buffer (CWE-788) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36046 |
|
Improper Input Validation (CWE-20) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36047 CVE-2021-36048 |
|
Heap-based Buffer Overflow (CWE-122) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36050 CVE-2021-36051 |
|
Access of Memory Location After End of Buffer (CWE-788) |
Arbitrary code execution |
Critical |
8.8 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36052 |
|
Out-of-bounds Read (CWE-125) |
Application denial-of-service |
Important |
5 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
CVE-2021-36053 |
|
Heap-based Buffer Overflow (CWE-122) |
Application denial-of-service |
Important |
6.1 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H |
CVE-2021-36054 |
|
Use After Free (CWE-416) |
Application denial-of-service |
Important |
6.1 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H |
CVE-2021-36055 CVE-2021-36056 |
|
Write-what-where Condition (CWE-123) |
Arbitrary code execution |
Important |
4.7 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
CVE-2021-36057 |
|
Buffer Underwrite ('Buffer Underflow') (CWE-124) |
Arbitrary code execution |
Critical |
8.4 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
CVE-2021-36064 |
|
Integer Overflow or Wraparound (CWE-190) |
Application denial-of-service |
Important |
6.6 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H |
CVE-2021-36058 |
鳴謝
Adobe 在此感謝以下人員回報相關問題，與 Adobe 共同保護我們的客戶：
- 天融信阿爾法團隊的 CFF (cff_123) (CVE-2021-36052、CVE-2021-36064)
- 天融信阿爾法團隊的 CQY (yjdfy) (CVE-2021-36045、CVE-2021-36046、CVE-2021-36047、CVE-2021-36048、CVE-2021-36050、CVE-2021-36051、CVE-2021-36053、CVE-2021-36054、CVE-2021-36055、CVE-2021-36056、CVE-2021-36057、CVE-2021-36058、CVE-2021-39847)
修訂版
2021 年 9 月 1 日：更新 CVE-2021-36064 和 CVE-2021-36052 的 CVSS 基本評分和 CVSS 向量。
加入 CVE-2021-39847 的詳細資訊。
更新 yjdfy 的鳴謝詳細資訊。
2021 年 9 月 27 日：更新 CVE-2021-36058 和 CVE-2021-36054 的 CVSS 基本評分。更新 CVE-2021-36056 的弱點類別。更新 CVE-2021-36058 的鳴謝資訊。
如需詳細資訊，請造訪 https://helpx.adobe.com/tw/security.html，或傳送電子郵件至 PSIRT@adobe.com。
