Идентификатор бюллетеня
Доступны обновления безопасности для Adobe Bridge | APSB21-07
|  | Дата публикации | Приоритет | 
|---|---|---|
| APSB21-07 | 12 января 2021 г. | 3 | 
Сводка
Компания Adobe выпустила обновление безопасности для Adobe Bridge. В этом обновлении устранено несколько критических уязвимостей, которые могли привести к выполнению произвольного кода в контексте текущего пользователя.
Затронутые версии
| Продукт | Версия | Платформа | 
|---|---|---|
| Adobe Bridge   | 11.0 и более ранние версии | Windows | 
Решение
Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud. Для получения дополнительной информации см. эту страницу справки.
| Продукт | Версия | Платформа | Приоритет    | Доступность     | 
|---|---|---|---|---|
| Adobe Bridge   | 11.0.1 | Windows и MacOS | 3 | |
| Adobe Bridge   | 10.1.2 | Windows и MacOS | 3 | 
Сведения об уязвимости
| Категория уязвимости | Влияние уязвимости | Серьезность | Номера CVE | 
|---|---|---|---|
| Запись за пределами буфера | Выполнение произвольного кода | Критическая | CVE-2021-21065 CVE-2021-21066 | 
Благодарности
Компания Adobe выражает благодарность Тран Ван Хану \xe2\x80\x93 khangkito (VinCSS), участнику программы Zero Day Initiative компании Trend Micro за сообщение об этих проблемах и помощь Adobe в обеспечении защиты наших клиентов.
Редакции
19 февраля 2021 г.: уязвимость CVE-2021-21012 заменена на CVE-2021-21065, аНомер уязвимости CVE-2021-21013 заменен на CVE-2021-21066
20 августа 2021 г.: добавлено описание версии N-1 в разделе решения.