ID del boletín
Última actualización el
27 jul 2021
Actualizaciones de seguridad disponibles para Adobe Photoshop Elements | APSB21-46
|
|
Fecha de publicación |
Prioridad |
|---|---|---|
|
ASPB46-21 |
08 de junio de 2021 |
3 |
Resumen
Adobe ha publicado actualizaciones para Photoshop Elements para Windows y macOS. Estas actualizaciones solucionan una vulnerabilidad importante.Su explotación podría dar lugar a una escalada de privilegios en el contexto del usuario actual.
Versiones afectadas
|
Producto |
Versión |
Plataforma |
|---|---|---|
|
Photoshop Elements (instalador) |
5.2 y versiones anteriores |
Windows y macOS |
Solución
Adobe categoriza estas actualizaciones con el sigiuente orden de prioridad y recomienda a los usuarios que descarguen el nuevo instalador y actualicen sus instalaciones.
|
Producto |
Versión |
Plataforma |
Prioridad |
Disponibilidad |
|---|---|---|---|---|
|
Photoshop Elements (instalador) |
5.3 |
Windows y macOS |
3 |
Nota:
Para verificar la versión del programa de instalación en su sistema, siga estos pasos:
Para equipos Windows: Compruebe la versión del archivo Setup.exe en C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HDBox
Para equipos Mac: compruebe la versión del programa de instalación en /Library/Application Support/Adobe/Adobe Desktop Common/HDBox
Tenga en cuenta que el programa de instalación descargado del Centro de descargas buscará automáticamente los archivos que contienen la corrección.
Detalles sobre la vulnerabilidad
|
Categoría de vulnerabilidad |
Impacto de la vulnerabilidad |
Gravedad |
CVSS base score |
Números CVE |
|
|---|---|---|---|---|---|
|
Creación de un archivo temporal en el directorio con permisos incorrectos (CWE-379) |
Escalada de privilegios |
Importante |
6.2 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
CVE-2021-28597 |
Reconocimientos
Adobe desea dar las gracias a CQY del equipo Topsec Alpha (yjdfy) por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger a nuestros clientes.
Revisiones
28 de junio de 2021: Se ha incluido una nota que contiene los pasos para verificar la versión del programa de instalación.
For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com
