Adobe – sikkerhetsbulletin

Søk

Sist oppdatert 23. des. 2022

Sikkerhetsoppdateringer tilgjengelig for Adobe Illustrator | APSB22-60

Bulletin-ID	Publiseringsdato	Prioritet
APSB22-60	13. desember 2022	3

Sammendrag

Merk:

Oppstår før autentisering: Sårbarheten kan (eller kan ikke) utnyttes uten legitimasjon.

Krever administratorrettigheter: Sårbarheten kan (eller kan ikke) bare utnyttes av en angriper med administrative rettigheter.

Adobe har lansert en oppdatering for Adobe Illustrator. Denne oppdateringen løser en viktig sårbarhet som kan føre til minnelekkasje

Berørte versjoner

Produkt	Versjon	Plattform
Illustrator 2022	Versjon 26.5.1 og tidligere	Windows og macOS
Illustrator 2023	27.0 og eldre versjoner	Windows og macOS

Løsning

Adobe kategoriserer disse oppdateringene etter følgende  prioritetsklassifiseringer  og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordsappen. Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.

Produkt	Versjon	Plattform	Prioritet	Tilgjengelighet
Illustrator 2023	27.0.1	Windows og macOS	3	Nedlastingsside
Illustrator 2022	26.5.2	Windows og macOS	3	Nedlastingsside

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori	Sikkerhetsprobleminnvirkning	Alvorlighetsgrad	CVSS-grunnscore	CVSS-vektor	CVE-numre
Lesing utenfor område (CWE-125)	Minnelekkasje	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-44498
Lesing utenfor område (CWE-125)	Minnelekkasje	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-44499
Lesing utenfor område (CWE-125)	Minnelekkasje	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-44500
Lesing utenfor område (CWE-125)	Minnelekkasje	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-44502

Anerkjennelser

Adobe takker følgende forskere for at de har rapportert  disse problemene,  og for at de samarbeider med Adobe så vi kan beskytte kundene våre bedre:   

Yonghui Han of Fortinet's FortiGuard Labs - CVE-2022-44498; CVE-2022-44499; CVE-2022-44450
Mat Powell i samarbeid med Trend Micro Zero Day Initiative - CVE-2022-44502