Adobe 보안 게시판

Adobe XMP Toolkit SDK에 사용할 수 있는 보안 업데이트 | APSB21-65

게시판 ID

게시 날짜

우선 순위

APSB21-65

2021년 8월 17일

3

요약

Adobe는 XMP-Toolkit-SDK용 업데이트를 릴리스했습니다. 이 업데이트는 치명적이고 중요한 여러 취약성을 해결합니다.악용되면 현재 사용자의 컨텍스트에서 임의 코드가 실행될 수 있습니다.                              

해당하는 버전

제품

영향을 받은 버전

플랫폼

Adobe XMP-Toolkit-SDK

2020.1 및 이전 버전    

모두

해결 방법

Adobe는 이러한 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신으로 업데이트할 것을 권장합니다.

제품

업데이트된 버전

플랫폼

우선 순위 등급

사용 가능성

Adobe XMP-Toolkit-SDK   

2021.07  

모두 

3

취약성 세부 정보

취약점 카테고리

취약성 영향

심각도

CVSS base score 

CVE 번호

읽기 범위를 벗어났습니다

(CWE-125)

임의 파일 시스템 읽기

치명적 

7.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

CVE-2021-36045

Access of Memory Location After End of Buffer

(CWE-788)

Arbitrary code execution

Critical 

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36046

Improper Input Validation

(CWE-20)

Arbitrary code execution

Critical 

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36047

CVE-2021-36048

Heap-based Buffer Overflow

(CWE-122)

Arbitrary code execution

Critical 

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36050

CVE-2021-36051

Access of Memory Location After End of Buffer

(CWE-788)

Arbitrary code execution

Critical 

8.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36052

Out-of-bounds Read

(CWE-125)

Application denial-of-service

Important

5

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

CVE-2021-36053

Heap-based Buffer Overflow

(CWE-122)

Application denial-of-service

Important

6.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

CVE-2021-36054

Use After Free

(CWE-416)

Application denial-of-service

Important

6.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

CVE-2021-36055

CVE-2021-36056

Write-what-where Condition

(CWE-123)

Arbitrary code execution

Important

4.7

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

CVE-2021-36057

Buffer Underwrite ('Buffer Underflow') (CWE-124)

Arbitrary code execution

Critical 

8.4

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVE-2021-36064

Integer Overflow or Wraparound

(CWE-190)

Application denial-of-service

Important

6.6

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

CVE-2021-36058

감사의 말

Adobe는 관련 문제를 보고하고 Adobe와 협력하여 고객 보호에 도움을 주신 다음 분들께 감사의 말씀을 전합니다. 

  • Topsec Alpha Team의 CFF(cff_123) (CVE-2021-36052, CVE-2021-36064)
  • Topsec Alpha Team의 CQY(yjdfy) (CVE-2021-36045, CVE-2021-36046, CVE-2021-36047, CVE-2021-36048, CVE-2021-36050, CVE-2021-36051, CVE-2021-36053, CVE-2021-36054, CVE-2021-36055, CVE-2021-36056, CVE-2021-36057, CVE-2021-36058, CVE-2021-39847)

개정 버전

2021년 9월 1일:  CVE-2021-36064, CVE-2021-36052에 대한 CVSS 기본 점수 및 CVSS 벡터를 업데이트했습니다.

                                  CVE-2021-39847 세부 사항을 포함했습니다. 

                                  확인된 yjdfy 세부 사항을 업데이트했습니다.    

2021년 9월 27일: CVE-2021-36058 및 CVE-2021-36054에 대한 CVSS 기본 점수가 업데이트되었습니다. CVE-2021-36056에 대한 취약점 범주가 업데이트되었습니다. CVE-2021-36058에 대한 크레딧이 업데이트되었습니다.


 


자세한 내용은 https://helpx.adobe.com/kr/security.html을 방문하거나 PSIRT@adobe.com으로 이메일을 보내십시오.

 Adobe

쉽고 빠르게 지원 받기

신규 사용자이신가요?

Adobe MAX 2024

Adobe MAX
크리에이티비티 컨퍼런스

10월 14~16일 마이애미 비치 및 온라인

Adobe MAX

크리에이티비티 컨퍼런스

10월 14~16일 마이애미 비치 및 온라인

Adobe MAX 2024

Adobe MAX
크리에이티비티 컨퍼런스

10월 14~16일 마이애미 비치 및 온라인

Adobe MAX

크리에이티비티 컨퍼런스

10월 14~16일 마이애미 비치 및 온라인