Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 1. November 2021

Sicherheits-Updates für Adobe XMP Toolkit-SDK verfügbar | APSB21-85    

Bulletin-ID	Veröffentlichungsdatum	Priorität
APSB21-85	14. September 2021	3

Zusammenfassung

Adobe hat Updates für das XMP Toolkit-SDK veröffentlicht. Diese Updates beheben eine wichtige Sicherheitslücke. Wenn die Sicherheitslücke erfolgreich ausgenutzt wird, kann dies zum willkürlichen Lesen des Dateisystems im Kontext des aktuellen Anwenders führen.                   

Betroffene Versionen

Produkt	Betroffene Version	Plattform
Adobe XMP Toolkit-SDK	2021.07 und frühere Versionen	Alle

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten und stuft die Priorität dieser Updates wie folgt ein:

Produkt	Aktualisierte Version	Plattform	Priorität	Verfügbarkeit
Adobe XMP Toolkit-SDK	2021.08	Alle	3	Versionshinweise

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummer
Lesevorgang außerhalb des gültigen Bereichs (CWE-125)	Willkürlicher Dateisystem-Lesezugriff	Wichtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2021-40716
NULL-Zeigerabweichung (CWE-476)	Denial-of-Service-Angriff auf Anwendungsebene	Wichtig	4.4	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L	CVE-2021-40732

Danksagung

Adobe bedankt sich bei CQY vom Topsec Alpha Team (yjdfy) für das Melden dieser Schwachstellen und für den Beitrag zum Schutz unserer Kunden. 

Revision

1. September 2021: CVSS-Basiswert und CVSS-Vektor für CVE-2021-36064, CVE-2021-36052 aktualisiert. Details zu CVE-2021-39847 wurden eingefügt. Details zur Bestätigung für yjdfy wurden aktualisiert.

8. Oktober 2021: Zeile für CVE-2021-40732 in den Schwachstellendetails hinzugefügt.

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com