Adobe セキュリティ速報

Adobe Bridge に関するセキュリティアップデート公開 | APSB21-53

情報 ID

公開日

優先度

APSB21-53

2021 年 7 月 13 日

3

要約

Adobe Bridge に関するセキュリティアップデートが公開されました。このアップデートは、現在のユーザーのコンテキストで任意のコード実行の原因になりかねないクリティカルおよび中度
の脆弱性に対処します。

対象のバージョン

製品名

バージョン

プラットフォーム

Adobe Bridge  

11.0.2 以前のバージョン 

Windows  

解決策

アドビは、これらのアップデートを次の優先度評価に分類しており、Creative Cloud デスクトップアプリケーションの更新メカニズムを使用してインストールを最新バージョンにアップデートすることを推奨します。詳細については、こちらのヘルプページを参照してください。

製品名

バージョン

プラットフォーム

優先度   

入手方法    

Adobe Bridge  

11.1

Windows および macOS    

3

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS base score

CVE 番号

ヒープベースのバッファーオーバーフロー

CWE-122

任意のコード実行

クリティカル 

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-28624

領域外メモリー参照(CWE-125

任意のファイルシステム読み取り

中度 

3.3

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2021-35992

不適切な入力検証

CWE-20

任意のコード実行   

クリティカル  

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-35991

領域外メモリーへの書き出し

CWE-787

任意のコード実行

クリティカル

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-35989

CVE-2021-35990

謝辞

一連の問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。

  • Trend Micro の Zero Day Initiative とご協力いただいた Tran Van Khang - khangkito 氏(VinCSS)(CVE-2021-28624)
  • Trend Micro Zero Day Initiative の Mat Powell 氏(@mrpowell)および Joshua Smith 氏(@kernelsmith)(CVE-2021-35989、CVE-2021-35990、CVE-2021-35992)
  • Trend Micro Zero Day Initiative の Mat Powell 氏(CVE-2021-35991) 

更新履歴

2021 年 8 月 20 日 : ソリューションセクションに N-1 バージョンの詳細を追加。


For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com

 Adobe

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe MAX 2024

Adobe MAX
クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン

Adobe MAX

クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン

Adobe MAX 2024

Adobe MAX
クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン

Adobe MAX

クリエイティブカンファレンス

10 月 14 日~ 16 日 マイアミビーチおよびオンライン