Bulletin de sécurité Adobe

Mises à jour de sécurité disponibles pour Adobe Photoshop | APSB20-14

Référence du bulletin

Date de publication

Priorité 

APSB20-14

17 mars 2020

3

Récapitulatif

Adobe a publié des mises à jour pour Adobe Photoshop  pour Windows et macOS. Ces mises à jour corrigent plusieurs vulnérabilités critiques et importantes.  Une exploitation réussie est susceptible d'entraîner l'exécution d'un code arbitraire dans le contexte de l'utilisateur actuel.   

Versions concernées

Produit

Versions affectées

Plate-forme

Photoshop CC 2019

Versions 20.0.8 et antérieures

Windows et macOS

Photoshop 2020

Versions 21.1 et antérieures

Windows et macOS

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations via l’application pour postes de travail Creative Cloud.  Pour plus d’informations, veuillez consulter cette page d’aide.

Produit

Versions mises à jour

Plate-forme

Priorité 

Photoshop CC 2019

20.0.9

Windows et macOS

3

Photoshop 2020

21.1.1

Windows et macOS

3

Remarque :

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité

Impact de la vulnérabilité

Gravité

Référence CVE

Endommagement du tas

Exécution de code arbitraire

Critique

CVE-2020-3783

Corruption de mémoire

Exécution de code arbitraire

Critique

CVE-2020-3784

CVE-2020-3785

CVE-2020-3786

CVE-2020-3787

CVE-2020-3788

CVE-2020-3789

CVE-2020-3790

Lecture hors limites

Divulgation d’informations  

Important

CVE-2020-3771

CVE-2020-3777

CVE-2020-3778

CVE-2020-3781

CVE-2020-3782

CVE-2020-3791

Ecriture hors limites

Exécution de code arbitraire

Critique

CVE-2020-3773

CVE-2020-3779

Erreurs de mémoire tampon

Exécution de code arbitraire

Critique

CVE-2020-3770

CVE-2020-3772

CVE-2020-3774

CVE-2020-3775

CVE-2020-3776

CVE-2020-3780

Remerciements

Adobe tient à remercier les chercheurs suivants pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour assurer la sécurité de nos clients :

  • Francis Provencher pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-3771, CVE-2020-3778, CVE-2020-3790)
  • Mat Powell du projet Trend Micro Zero Day Initiative (CVE-2020-3779, CVE-2020-3780, CVE-2020-3781, CVE-2020-3782)
  • Steven Seeley (mr_me) de Source Incite pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-3791)
  • Yu Zhou pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2020-3770, CVE-2020-3772, CVE-2020-3773)
  • Yu Zhou(@yuzhou6666) de 小鸡帮 (CVE-2020-3774, CVE-2020-3775, CVE-2020-3776, CVE-2020-3777)
  • Fortinet (CVE-2020-3783, CVE-2020-3784, CVE-2020-3785, CVE-2020-3786, CVE-2020-3787, CVE-2020-3788, CVE-2020-3789)
Logo Adobe

Accéder à votre compte

[Feedback V2 Badge]