ID buletin
Actualizare de securitate disponibilă pentru Adobe InCopy | APSB21-25
|
Data publicării |
Prioritatea |
---|---|---|
APSB21-25 |
11 mai 2021 |
3 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe InCopy. Această actualizare rezolvă o vulnerabilitate critică. O exploatare reușită ar putea duce la executare de cod arbitrară în contextul utilizatorului curent.
Versiunile afectate
Produs |
Versiune afectată |
Platformă |
Adobe InCopy |
16.0 și versiunile anterioare |
Windows |
Soluție
Adobe categorizează aceste actualizări cu următoarea evaluare de prioritate și recomandă ca utilizatorii să-și actualizeze instalările software prin programul de actualizare a aplicațiilor desktop Creative Cloud sau navigând la meniul Ajutor InCopy și făcând clic pe „Actualizări”. Pentru mai multe informații, consultați această pagină de ajutor.
Produs |
Versiune actualizată |
Platformă |
Evaluare a priorității |
Disponibilitate |
Adobe InCopy |
16.2.1 |
Windows |
3 |
|
Adobe InCopy |
15.1.4 |
Windows și macOS |
3 |
Pentru mediile gestionate, administratorii IT pot utiliza Creative Cloud Packager pentru a crea pachete de dezvoltare. Consultați această pagină de ajutor pentru mai multe informații.
Detalii privind vulnerabilitatea
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Număr CVE |
---|---|---|---|
Traversare de cale |
Executare de cod arbitrară |
Critică |
CVE-2021-21090 |
Mențiuni
Adobe dorește să-i mulțumească lui rgod, care lucrează pentru inițiativa Zero Day de la Trend Micro pentru raportarea acestei probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri.
Revizuire
30 septembrie 2021: S-au adăugat detalii despre versiunea N-1 în secțiunea cu soluții.