ID buletin
Ultima actualizare la
20 feb. 2025
Actualizare de securitate disponibilă pentru Adobe InCopy | APSB25-10
|
|
Data publicării |
Prioritatea |
|---|---|---|
|
APSB25-10 |
11 februarie 2025 |
3 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe InCopy. Această actualizare rezolvă o vulnerabilitate critică. Exploatarea reușită ar putea conduce la executarea de cod arbitrar.
Adobe nu are cunoștință de vreo exploatare „în mediu liber” pentru niciuna din problemele adresate în cadrul acestor actualizări.
Versiunile afectate
|
Produs |
Versiune afectată |
Platformă |
|
Adobe InCopy |
20.0 și versiunile anterioare |
Windows și macOS |
|
Adobe InCopy |
19.5.1 și versiunile anterioare |
Windows și macOS |
Soluție
Adobe categorizează aceste actualizări cu următoarea evaluare de prioritate și recomandă ca utilizatorii să-și actualizeze instalările software prin programul de actualizare a aplicațiilor desktop Creative Cloud sau navigând la meniul InCopy Help și făcând clic pe „Updates”. Pentru mai multe informații, consultați această pagină de ajutor.
|
Produs |
Versiune actualizată |
Platformă |
Evaluare a priorității |
|
Adobe InCopy |
20.1 |
Windows și macOS |
3 |
|
Adobe InCopy |
19.5.2 |
Windows și macOS |
3 |
Pentru mediile gestionate, administratorii IT pot utiliza Creative Cloud Packager pentru a crea pachete de dezvoltare. Consultați această pagină de ajutor pentru mai multe informații.
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Număr CVE |
|
|---|---|---|---|---|---|
|
Subcontinuarea numărului întreg (wrap sau wraparound) (CWE-191) |
Executare de cod arbitrară |
Critică |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2025-21156 |
Mențiuni
Adobe dorește să le mulțumească următorilor cercetători pentru raportarea acestei probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri
- yjdfy -- CVE-2025-21156
NOTĂ: Adobe are un program privat de recompensă pentru erori, cu invitație exclusivă, cu HackerOne. Dacă sunteți interesat să lucrați cu Adobe în calitate de cercetător extern în domeniul securității, completați acest formular pentru pașii următori.
-------------------------------------------------------------------------------------------------------------------------------------------------
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți un e-mail către PSIRT@adobe.com
