ID biuletynu
Dostępna aktualizacja zabezpieczeń aplikacji komputerowej Adobe Creative Cloud | APSB23-21
|
Data publikacji |
Priorytet |
---|---|---|
APSB23-21 |
14 marca 2023 r. |
3 |
Podsumowanie
Firma Adobe udostępniła aktualizację dla konsoli Creative Cloud na komputery z systemami Windows i macOS. Ta aktualizacja zawiera poprawkę krytycznej luki w zabezpieczeniach, która mogła doprowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
Zagrożone wersje
Produkt |
Zagrożona wersja |
Platforma |
Aplikacja Creative Cloud na komputery |
5.9.1 i wcześniejsze wersje |
Windows |
Rozwiązanie
Firma Adobe nadaje tej aktualizacji następującą ocenę priorytetu i zaleca użytkownikom aktualizację zainstalowanego oprogramowania do najnowszej wersji:
Produkt |
Zaktualizowana wersja |
Platforma |
Ocena priorytetu |
Dostępność |
Aplikacja Creative Cloud na komputer |
5.10 |
Windows |
3 |
Informacje o luce w zabezpieczeniach
Kategoria luki w zabezpieczeniach |
Wpływ luki w zabezpieczeniach |
Ostrość |
Podstawowy wynik CVSS |
Numery CVE |
|
---|---|---|---|---|---|
Niezaufana ścieżka wyszukiwania (CWE-426) |
Wykonanie dowolnego kodu |
Krytyczna |
8.6 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2023-26358 |
Podziękowania:
Firma Adobe składa podziękowania niżej wymienionym za zgłoszenie tych luk w zabezpieczeniach oraz za współpracę z firmą Adobe w celu ochrony naszych klientów:
- Will Dormann - CVE-2023-26358
Aby uzyskać więcej informacji, odwiedź https://helpx.adobe.com/pl/security.html lub wyślij wiadomość e-mail na adres PSIRT@adobe.com.