Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il 17 feb 2022

Aggiornamenti di sicurezza disponibili per Adobe Illustrator | APSB22-07

ID bollettino	Data di pubblicazione	Priorità
ASPB22-07	8 febbraio 2022	3

Riepilogo

Adobe ha rilasciato un aggiornamento per Adobe Illustrator 2022 e Adobe Illustrator 2021.Questo aggiornamento risolve vulnerabilità critiche, importanti e moderate che potrebbero portare ad una escalation di privilegi, diniego di servizio dell'applicazione e perdite di memoria.   
      

Versioni interessate

Prodotto	Versione	Piattaforma
Illustrator 2022	26.0.2 e versioni precedenti	Windows e macOS
Illustrator 2021	25.4.3 e versioni precedenti	Windows e macOS

Soluzione

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente tramite il meccanismo di aggiornamento dell'app desktop Creative Cloud. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Prodotto	Versione	Piattaforma	Priorità	Disponibilità
Illustrator 2022	26.0.3	Windows e macOS	3	Pagina di download
Illustrator 2021	25.4.4	Windows e macOS	3	Pagina di download

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	Punteggio base CVSS	Vettore CVSS	Codici CVE
Scrittura fuori limite (CWE-787)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-23186
Riferimento puntatore NULL (CWE-476)	Negazione del servizio dell'applicazione	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2022-23189
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-23190
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-23191
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-23192
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-23193
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-23194
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Perdita di memoria	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-23195
Lettura fuori dai limiti (CWE-125)	Perdita di memoria	Moderata	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2022-23196
Lettura fuori dai limiti (CWE-125)	Perdita di memoria	Moderata	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2022-23197
Riferimento puntatore NULL (CWE-476)	Negazione del servizio dell'applicazione	Moderata	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L	CVE-2022-23198
Riferimento puntatore NULL (CWE-476)	Negazione del servizio dell'applicazione	Moderata	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L	CVE-2022-23199
Overflow buffer (CWE-120)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-23188

Ringraziamenti

Adobe desidera ringraziare il seguente ricercatore per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:   

Yonghui Han di FortiGuard Labs di Fortinet - CVE-2022-23198, CVE-2022-23197, CVE-2022-23196, CVE-2022-23189, CVE-2022-23199, CVE-2022-23186

Kushal Arvind Shah di FortiGuard Labs di Fortinet- CVE-2022-23195, CVE-2022-23194, CVE-2022-23193, CVE-2022-23192, CVE-2022-23191, CVE-2022-23190, CVE-2022-23188