ID biuletynu
Dostępne aktualizacje zabezpieczeń programu Dimension | APSB23-62
|  | Data publikacji | Priorytet | 
|---|---|---|
| APSB23-62 | 14 listopada 2023 r. | 3 | 
Podsumowanie
Firma Adobe wydała aktualizację programu Adobe Dimension. Ta aktualizacja usuwa istotną lukę w zabezpieczeniach programu Adobe Dimension. Wykorzystanie tej luki mogło doprowadzić do wycieku pamięci w kontekście bieżącego użytkownika.
Zagrożone wersje
| Produkt | Wersja | Platforma | 
|---|---|---|
| Adobe Dimension | 3.4.9 i starsze wersje  | Windows i macOS  | 
Rozwiązanie
Firma Adobe nadaje tym aktualizacjom następujące oceny priorytetów i zaleca użytkownikom aktualizację posiadanych instalacji do najnowszych wersji za pośrednictwem mechanizmu aktualizacji dostępnego w aplikacji Creative Cloud na komputery.  Więcej informacji znajduje się na tej stronie pomocy.   
| Produkt | Wersja | Platforma | Priorytet | Dostępność | 
|---|---|---|---|---|
| Adobe Dimension | 3.4.10 | Windows i macOS  | 3 | 
W przypadku środowisk zarządzanych administratorzy IT mogą skorzystać z serwisu Admin Console w celu wdrożenia aplikacji Creative Cloud dla użytkowników końcowych. Więcej informacji znajduje się na tej stronie pomocy.
Informacje o luce w zabezpieczeniach
| Kategoria luki w zabezpieczeniach | Wpływ luki w zabezpieczeniach | Ostrość | Podstawowy wynik CVSS  | Numer(y) CVE | |
|---|---|---|---|---|---|
| Odczyt poza zakresem (CWE-125) | Wyciek pamięci | Istotna | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N | CVE-2023-44326 | 
Podziękowania:
Firma Adobe składa podziękowania następującym badaczom za zgłoszenie tych luk w zabezpieczeniach oraz za współpracę z firmą Adobe w celu ochrony naszych klientów:
- Mat Powell współpracujący w ramach programu Zero Day Initiative firmy Trend Micro – CVE-2023-44326
 
 
UWAGA: Firma Adobe prowadzi z firmą HackerOne prywatny, dostępny tylko za zaproszeniem program nagród za wykryte błędy. Jeśli interesuje Cię współpraca z firmą Adobe w roli zewnętrznego analityka bezpieczeństwa, wypełnij ten formularz, by uzyskać dalsze informacje.
Aby uzyskać więcej informacji, odwiedź https://helpx.adobe.com/pl/security.html lub wyślij wiadomość e-mail na adres PSIRT@adobe.com