Boletim de segurança da Adobe

Atualizações de segurança disponíveis para o Adobe Photoshop | APSB21-63

ID do boletim

Data de publicação

Prioridade

APSB21-63

20 de julho de 2021      

3

Resumo

A Adobe lançou atualizações para o Photoshop para Windows e macOS. Essas atualizações resolvem uma vulnerabilidade críticae uma moderada.  A exploração bem-sucedida pode levar à execução de código arbitrário no contexto do usuário atual.                     

Versões afetadas

Produto

Versão afetada

Plataforma

Photoshop 2020

21.2.9 e versões anteriores

Windows e macOS 

Photoshop 2021

22.4.2 e versões anteriores     

Windows e macOS

Solução

A Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização do aplicativo para desktop da Creative Cloud. Para mais informações, consulte esta página de ajuda.    

Produto

Versões atualizadas

Plataforma

Prioridade

Photoshop 2020

21.2.10

Windows e macOS

3

Photoshop 2021

22.4.3

Windows e macOS

3

Observação:

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade

Impacto da vulnerabilidade

Severidade

CVSS base score 

Número CVE

Stack-based Buffer Overflow (CWE-121)

Arbitrary code execution 

Critical 

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36005

Improper Input Validation (CWE-20)

Arbitrary file system read

Moderate 

3.3

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36006

Agradecimentos

A Adobe gostaria de agradecer aos seguintes por relatarem os problemas relevantes e por trabalharem com a Adobe para ajudar a proteger os nossos clientes: 

  • Yongjun Liu da equipe de segurança nsfocus (liuyongjun) (CVE-2021-36005) 
  • Mat Powell da Zero Day Initiative (ZDI) da Trend Micro (CVE-2021-36006)

Revisões

26 de julho de 2021: Atualização dos detalhes do vetor CVSS para CVE-2021-36006.

29 de julho de 2021: Atualização do vetor CVSS para CVE-2021-36006.   




For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com.

 Adobe

Receba ajuda com mais rapidez e facilidade

Novo usuário?

Adobe MAX 2024

Adobe MAX:
a conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX

A conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX 2024

Adobe MAX:
a conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX

A conferência da criatividade

14 a 16 de outubro, Miami Beach e online