Buletin de securitate Adobe

Căutare

Ultima actualizare la 17 feb. 2022

Actualizare de securitate disponibilă pentru aplicația Adobe Creative Cloud pentru desktop | APSB22-11

ID buletin	Data publicării	Prioritatea
ASPB22-11	8 februarie 2022	3

Sumar

Adobe a lansat o actualizare pentru Ghidul programului de instalare al Creative Cloud  pentru Windows.  Această actualizare include o  remediere pentru o vulnerabilitate critică care ar putea duce la executarea de cod arbitrar în contextul utilizatorului curent.  

Versiunile afectate

Produs	Versiune afectată	Platformă
Aplicația desktop Creative Cloud (program de instalare)	2.7.0.13 și versiunile anterioare	Windows

Notă:

Pentru a verifica versiunea aplicației Adobe Creative Cloud pentru desktop (Ghidul programului de instalare):  

Vizitați „Proprietăți”>„Detalii” pe Windows sau „Obțineți informații” pe Mac pentru a vedea versiunea ghidului programului de instalare

Soluție

Adobe clasifică această actualizare cu următoarea evaluare a priorității și recomandă utilizatorilor să își actualizeze produsele instalate la cea mai nouă versiune:

Produs	Versiune actualizată	Platformă	Evaluare a priorității	Disponibilitate
Aplicația Creative Cloud pentru desktop (Ghidul programului de instalare)	2.7.0.15	Windows	3	Centrul de descărcare

Detalii privind vulnerabilitatea

Categoria de vulnerabilitate	Impactul vulnerabilității	Severitate	Scor de bază CVSS	Vector CVSS	Numere CVE
Element cale de căutare necontrolată (CWE-427)	Executare de cod arbitrară	Critică	7.0	CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-23202

Mențiuni

Adobe dorește să le mulțumească următorilor pentru raportarea acestor probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri: 

{ DoHyun Lee(@l33d0hyun) și SeungYun LEE(@SeungYun_Le2) } de la Korea University Sejong Campus & { JaeHeng Yoon(@onnoveath) } de la JENBlack Soft - CVE-2022-23202