Bulletin-id
Beveiligingsupdate beschikbaar voor Adobe Bridge | APSB20-17
|
Publicatiedatum |
Prioriteit |
---|---|---|
APSB20-17 |
17 maart 2020 |
3 |
Samenvatting
Adobe heeft een beveiligingsupdate vrijgegeven voor Adobe Bridge. Deze update verhelpt meerdere kritieke kwetsbaarheden die kunnen leiden tot een willekeurige code-uitvoering in de context van de huidige gebruiker.
Van toepassing op de volgende versies
Product |
Versie |
Platform |
---|---|---|
Adobe Bridge |
10.0 |
Windows |
Oplossing
Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie te updaten naar de recentste versie via het updatemechanisme van de Creative Cloud desktop-app. Raadpleeg deze hulppagina voor meer informatie.
Product |
Versie |
Platform |
Prioriteit |
Beschikbaarheid |
---|---|---|---|---|
Adobe Bridge |
10.0.3 |
Windows en macOS |
3 |
Details van kwetsbaarheid
Categorie van kwetsbaarheid |
Impact van kwetsbaarheid |
Ernst |
CVE-nummer |
---|---|---|---|
Schrijven buiten het bereik |
Uitvoering van willekeurige code |
Kritiek |
CVE-2020-9551 |
Heap-gebaseerde bufferoverloop |
Uitvoering van willekeurige code |
Kritiek |
CVE-2020-9552 |
Dankbetuigingen
Adobe bedankt Francis Provencher in samenwerking met het Zero Day Initiative van Trend Micro voor het melden van deze problemen en voor zijn samenwerking met Adobe om onze klanten te helpen beschermen.