Boletim de segurança da Adobe
Atualização de segurança disponível para o aplicativo de desktop da Adobe Creative Cloud | APSB20-68
ID do boletim Data de publicação Prioridade
APSB20-68 
20 de outubro de2020 3

Resumo

A Adobe lançou uma atualização de segurança para o instalador do aplicativo de desktop da Creative Cloud para o Windows.  Esta atualização resolve uma vulnerabilidade crítica no instalador que poderia levar à execução de código arbitrário. 


Versões afetadas

Produto Versão afetada Plataforma
Aplicativo de desktop da Creative Cloud (instalador antigo) 
5.2 e versões anteriores
Windows
Aplicativo de desktop da Creative Cloud (instalador novo) 
2.1 e versões anteriores  
Windows

Observação:

Para verificar a versão do instalador do aplicativo de desktop da Adobe Creative Cloud:   

  • Acesse Propriedades">"Detalhes" no Windows ou "Obter informações" no Mac para ver a versão do instalador

Solução

A Adobe classifica essa atualização com a seguinte prioridade e recomenda que os usuários atualizem suas instalações para a versão mais recente:

Produto Versão atualizada Plataforma Classificação de prioridade Disponibilidade
Aplicativo de desktop da Creative Cloud (instalador antigo) 5.3 Windows 
3 Centro de download 
Aplicativo de desktop da Creative Cloud (instalador novo) 
2.2
Windows  3 Centro de download 

O instalador mais recente do Aplicativo de desktop da Creative Cloud pode ser baixado no Centro de download


Detalhes da vulnerabilidade

Categoria da vulnerabilidade Impacto da vulnerabilidade Severidade Números CVE
Caminho de pesquisa não controlado
Execução de código arbitrário
Crítico
CVE-2020-24422

Agradecimentos

A Adobe gostaria de agradecer a Dhiraj Mishra (@RandomDhiraj) por ter relatado esse problema e trabalhado com a Adobe para ajudar a proteger nossos clientes.