ID buletin
Ultima actualizare la
23 nov. 2021
Actualizare de securitate disponibilă pentru Adobe InCopy | APSB21-110
|
|
Data publicării |
Prioritatea |
|---|---|---|
|
APSB21-110 |
9 noiembrie 2021 |
3 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe InCopy. Această actualizare remediază vulnerabilități critice și importante. Exploatarea cu succes ar putea duce la executarea arbitrară de cod și la refuzul de servicii în aplicație.
Versiunile afectate
|
Produs |
Versiune afectată |
Platformă |
|
Adobe InCopy |
16.4 și versiunile anterioare |
Windows și macOS |
Soluție
Adobe categorizează aceste actualizări cu următoarea evaluare de prioritate și recomandă ca utilizatorii să-și actualizeze instalările software prin programul de actualizare a aplicațiilor desktop Creative Cloud sau navigând la meniul Ajutor InCopy și făcând clic pe „Actualizări”. Pentru mai multe informații, consultați această pagină de ajutor.
|
Produs |
Versiune actualizată |
Platformă |
Evaluare a priorității |
Disponibilitate |
|
Adobe InCopy |
17.0 |
Windows și macOS |
3 |
Pentru mediile gestionate, administratorii IT pot utiliza Creative Cloud Packager pentru a crea pachete de dezvoltare. Consultați această pagină de ajutor pentru mai multe informații.
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Număr CVE |
|
|---|---|---|---|---|---|
|
Accesarea locației de memorie după terminarea zonei tampon (CWE-788) |
Executare de cod arbitrară |
Critică |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-43015 |
|
Dereferențiere de pointer NULL (CWE-476) |
Refuz de serviciu pentru aplicație |
Importantă |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
CVE-2021-43016 |
Mențiuni
Adobe dorește să le mulțumească următorilor cercetători pentru raportarea acestei probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri
- (yjdfy) CQY din echipa Topsec Alpha CVE-2021-43015
- (hy350) HY350 din echipa Topsec Alpha CVE-2021-43016
_______________________________________________________________________________________
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.
