ID buletin
Ultima actualizare la
17 aug. 2023
Actualizări de securitate disponibile pentru Adobe XMP Toolkit SDK | APSB23-45
|
|
Data publicării |
Prioritatea |
|---|---|---|
|
APSB23-45 |
8 august 2023 |
3 |
Sumar
Adobe a lansat actualizări pentru XMP-Toolkit-SDK. Această actualizare rezolvă o vulnerabilitate importantă. Exploatarea cu succes ar putea duce la refuzul de utilizare a aplicației.
Versiunile afectate
|
Produs |
Versiune afectată |
Platformă |
|
Adobe XMP-Toolkit-SDK |
2022.06 și versiunile anterioare |
Toate |
Soluție
Adobe clasifică aceste actualizări cu următoarele evaluări ale priorității și recomandă ca utilizatorii să-și actualizeze instalarea la cea mai nouă versiune.
|
Produs |
Versiune actualizată |
Platformă |
Evaluare a priorității |
Disponibilitate |
|
Adobe XMP-Toolkit-SDK |
07.2023 |
Toate |
3 |
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Număr CVE |
|
|---|---|---|---|---|---|
|
Consum necontrolat de resurse (CWE-400) |
Refuz de serviciu pentru aplicație |
Importantă |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
CVE-2023-38210 |
Mențiuni
Adobe dorește să mulțumească următorilor cercetători pentru raportarea acestor probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri:
- Mikhail Beloborodyy (mbel1) - CVE-2023-38210
NOTĂ: Adobe are un program privat de recompensă pentru erori, cu invitație exclusivă, cu HackerOne. Dacă sunteți interesat să lucrați cu Adobe în calitate de cercetător extern în domeniul securității, completați acest formular pentru pașii următori.
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.
