Boletim de segurança da Adobe

Pesquisar

Última atualização em 28/09/2022

Atualização de segurança disponível para Adobe InCopy | APSB22-29

ID do boletim	Data de publicação	Prioridade
APSB22-29	14 de junho de 2022	3

Resumo

A Adobe lançou uma atualização de segurança para o Adobe InCopy. Esta atualização corrige várias vulnerabilidades   críticas e uma vulnerabilidade importante. A exploração bem-sucedida pode levar à execução de código arbitrário e vazamento de memória.         

Versões afetadas

Produto	Versão afetada	Plataforma
Adobe InCopy	17.2 e versões anteriores	Windows e macOS
Adobe InCopy	16.4.1 e versões anteriores	Windows e macOS

Solução

A Adobe classifica essas atualizações com a seguinte classificação de prioridade e recomenda que os usuários atualizem suas instalações do software por meio do atualizador do aplicativo de desktop da Creative Cloud ou indo até o menu Ajuda do InCopy e clicando em "Atualizações". Para mais informações, consulte esta página de ajuda.

Produto	Versão atualizada	Plataforma	Classificação de prioridade
Adobe InCopy	17.3	Windows  e macOS	3
Adobe InCopy	16.4.2	Windows  e macOS	3

Para ambientes gerenciados, os administradores de TI podem usar o Creative Cloud Packager para criar pacotes de implantação. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Pontuação base de CVSS	Vetor CVSS	Número CVE
Estouro de buffer baseado em heap (CWE-122)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30650
Leitura fora dos limites(CWE-125)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30651
Escrita fora dos limites (CWE-787)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30652
Escrita fora dos limites (CWE-787)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30653
Estouro de buffer baseado em heap (CWE-122)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30654
Usar após período gratuito (CWE-416)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30655
Escrita fora dos limites (CWE-787)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30656
Usar após período gratuito (CWE-416)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-30657
Estouro de buffer baseado em heap (CWE-122)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-34249
Estouro de buffer baseado em heap (CWE-122)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-34250
Escrita fora dos limites (CWE-787)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-34251
Leitura fora dos limites(CWE-125)	Vazamento de memória	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-34252

Agradecimentos

A Adobe gostaria de agradecer aos seguintes pesquisadores por terem relatado esse problema e trabalhado com a Adobe para ajudar a proteger nossos clientes.  

Mat Powell da Zero Day Initiative da Trend Micro (CVE-2022-30650, CVE-2022-30651, CVE-2022-30652, CVE-2022-30653, CVE-2022-30654, CVE-2022-30655, CVE-2022-30656, CVE-2022-30657. CVE-2022-34249, CVE-2022-34250, CVE-2022-34251, CVE-2022-34252)

Revisões

13 de julho de 2022: Boletim revisado para inclusão do CVE-2022-34249, CVE-2022-34250, CVE-2022-34251 e CVE-2022-34252
_________________________________________________________________________________

Para obter mais informações, visite https://helpx.adobe.com/br/security.html, ou envie um email para PSIRT@adobe.com.