ID buletin
Ultima actualizare la
23 dec. 2024
Actualizare de securitate disponibilă pentru Kit dezvoltare software Adobe PDFL (SDK) | APSB24-98
|
|
Data publicării |
Prioritatea |
|
APSB24-98 |
10 decembrie 2024 |
3 |
Sumar
Adobe a lansat o actualizare pentru Kitul de dezvoltare software Adobe PDF (SDK) pentru Windows, Linux și macOS. Adobe PDFL SDK conține un set de funcții pentru dezvoltarea de soluții terțe și fluxuri de lucru bazate pe standardul Adobe PDF. Această actualizare rezolvă o vulnerabilitate critică care putea duce la executarea de cod arbitrar.
Adobe nu are cunoștință de vreo exploatare „în mediu liber” pentru niciuna din problemele adresate în cadrul acestor actualizări.
Versiunile afectate
|
Produs |
Versiune afectată |
Platformă |
|
Kit dezvoltare software Adobe PDFL (SDK) |
PDFL SDK 21.0.0.5 și versiunile anterioare
|
Windows, Linux și macOS |
Soluție
Adobe clasifică această actualizare cu următoarea evaluare a priorității și recomandă utilizatorilor să își actualizeze instalarea la cea mai recentă versiune:
|
Produs |
Versiune actualizată |
Platformă |
Evaluare a priorității |
Disponibilitate |
|
Kit dezvoltare software Adobe PDFL (SDK) |
PDFL SDK 21.0.0.7 |
Windows, Linux și macOS |
3 |
Windows, Linux și macOS |
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Număr CVE |
|
|
Scriere în afara limitelor (CWE-787) |
Executare de cod arbitrară |
Critică |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-49513 |
Mențiuni
Adobe dorește să mulțumească următorilor cercetători pentru raportarea acestei probleme și pentru colaborarea cu Adobe cu scopul de a ajuta la protejarea clienților noștri:
- Anonim - CVE-2024-49513
NOTĂ: Adobe are un program public de recompensă pentru erori, cu HackerOne. Dacă sunteți interesat să colaborați cu Adobe în calitate de cercetător extern în domeniul securității, vă rugăm să ne contactați aici: https://hackerone.com/adobe
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.
