Boletín de seguridad de Adobe

Buscar

Última actualización el 27 oct. 2021

Actualizaciones de seguridad disponibles para Adobe SVG-Native-Viewer | APSB21-72

ID del boletín	Fecha de publicación	Prioridad
APSB21-75	14 de septiembre de 2021	3

Resumen

Adobe ha publicado una actualización de seguridad para SVG-Native-Viewer Library. Esta actualización corrige una vulnerabilidad crítica que podría provocar la ejecución de código arbitrario en el contexto del usuario actual.            

Versiones afectadas

Producto	Versión afectada	Plataforma
Adobe SVG-Native-Viewer	https://github.com/adobe/svg-native-viewer/commit/8182d14dfad5d1e10f53ed830328d7d9a3cfa96d y versiones anteriores	Linux

Solución

Adobe clasifica estas actualizaciones siguiendo este orden de prioridad y recomienda a los usuarios que actualicen el programa a la versión más reciente.

Producto	Versión actualizada	Plataforma	Nivel de prioridad	Disponibilidad
Adobe SVG-Native-Viewer	https://github.com/adobe/svg-native-viewer/commit/b79ecc37b2572b27aa8ff93de67ffa55828e4df8	Linux	3	Nota de la versión

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad	Impacto de la vulnerabilidad	Gravedad	Puntuación base CVSS	Vector CVSS	Número CVE
Desbordamiento de búfer basado en montón (CWE-122)	Ejecución de código arbitraria	Crítico	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-39823

Reconocimientos

Adobe desea dar las gracias a CFF de Topsec Alpha Team (cff_123) por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger a nuestros clientes.

Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com.