ID del boletín
Actualizaciones de seguridad disponibles para Adobe Photoshop | APSB20-45
|
Fecha de publicación |
Prioridad |
---|---|---|
APSB20-45 |
21 de julio de 2019 |
3 |
Resumen
Versión afectada del producto
Producto |
Versión afectada |
Plataforma |
Photoshop CC 2019 |
20.0.9 y versiones anteriores |
Windows y macOS |
Photoshop 2020 |
21.2 y versiones anteriores |
Windows y macOS |
Solución
Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulte esta página de ayuda.
Producto |
Versiones actualizadas |
Plataforma |
Prioridad |
Photoshop CC 2019 |
20.0.10 |
Windows y macOS |
3 |
Photoshop CC |
21.2.1 |
Windows y macOS |
3 |
En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.
Detalles sobre la vulnerabilidad
Categoría de vulnerabilidad |
Impacto de la vulnerabilidad |
Gravedad |
Número CVE |
---|---|---|---|
Lectura fuera de límites |
Ejecución de código arbitraria |
Crítica |
CVE-2020-9683 CVE-2020-9686 |
Escritura fuera de límites |
Ejecución de código arbitraria |
Crítico |
CVE-2020-9684 CVE-2020-9685 CVE-2020-9687 |
Evasión de seguridad |
Escalada de privilegios |
Importante |
CVE-2020-9709 |
Reconocimientos
Adobe desea dar las gracias a las siguientes personas y organizaciones por informar de problemas relevantes y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:
- Mat Powell de Trend Micro Zero Day Initiative (CVE-2020-9683, CVE-2020-9686, CVE-2020-9684, CVE-2020-9685, CVE-2020-9687)
- Xavier DANEST de Decathlon (CVE-2020-9709)
Revisiones
10 de mayo de 2022: Revisada plataforma de versión afectada.