Boletín de seguridad de Adobe

Buscar

Última actualización el 27 jul. 2021

Actualizaciones de seguridad disponibles para Adobe Illustrator | APSB21-42

ID del boletín	Fecha de publicación	Prioridad
ASPB42-21	13 de julio de 2021	3

Resumen

Adobe ha lanzado una actualización para Adobe Illustrator 2021. Esta actualización soluciona varias vulnerabilidades críticas y una importante que podrían provocar la ejecución de código arbitrario en el contexto del usuario actual.

Versiones afectadas

Producto	Versión	Plataforma
Illustrator 2021	25.2.3 y versiones anteriores	Windows

Solución

Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulta esta página de ayuda.

Producto	Versión	Plataforma	Prioridad	Disponibilidad
Illustrator 2021	25.3	Windows y macOS	3	Página de descarga

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad	Impacto de la vulnerabilidad	Gravedad	CVSS base score	CVSS vector	Números CVE
Uso posterior a su liberación (CWE-416)	Lectura arbitraria del sistema de archivos	Importante	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-28593 CVE-2021-36008
Out-of-bounds write   (CWE-787)	Arbitrary code execution	Critical	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-28591 CVE-2021-28592

Reconocimientos

Adobe desea dar las gracias a los siguientes investigadores por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:  

Mat Powell (@mrpowell) y Joshua Smith (@kernelsmith) de Trend Micro Zero Day Initiative (CVE-2021-28591, CVE-2021-28592, CVE-2021-28593)
Mat Powell de Trend Micro Zero Day Initiative (CVE-2021-36010, CVE-2021-36009, CVE-2021-36008)
Taylor Leach de Apple (CVE-2021-36011)