Bulletin-ID
Säkerhetsuppdateringar för Adobe Bridge | APSB20-19
|  | Publiceringsdatum | Prioritet | 
|---|---|---|
| APSB20-19 | 28 april 2020 | 3 | 
Sammanfattning
Berörda versioner
| Produkt | Version | Plattform | 
|---|---|---|
| Adobe Bridge | 10.0.1 och tidigare versioner | Windows | 
Lösning
Adobe ger uppdateringarna följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet. Mer information finns på den här hjälpsidan.
| Produkt | Version | Plattform | Prioritet | Tillgänglighet | 
|---|---|---|---|---|
| Adobe Bridge | 10.0.4 | Windows och macOS | 3 | 
Sårbarhetsinformation
| Sårbarhetskategori | Sårbarhetens inverkan | Allvarlighet | CVE-nummer | 
|---|---|---|---|
| Stackbaserat buffertspill | Exekvering av godtycklig kod | Kritisk | CVE-2020-9555 | 
| Stackfel | Exekvering av godtycklig kod | Kritisk | CVE-2020-9562 CVE-2020-9563 | 
| Minnesfel | Exekvering av godtycklig kod  | Kritisk  | CVE-2020-9568 | 
| Överskridning av läsningsgränser | Informationsexponering | Viktig | CVE-2020-9553 CVE-2020-9557 CVE-2020-9558 | 
| Överskridning av skrivningsgränser  | Exekvering av godtycklig kod  | Kritisk  | CVE-2020-9554 CVE-2020-9556 CVE-2020-9559 CVE-2020-9560 CVE-2020-9561 CVE-2020-9564 CVE-2020-9565 CVE-2020-9569 | 
| Use After Free | Exekvering av godtycklig kod  | Kritisk  | CVE-2020-9566 CVE-2020-9567 | 
Tack
Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:
- Ett anonymt bidrag i samarbete med Trend Micro Zero Day Initiative (CVE-2020-9553)
- Francis Provencher i samarbete med Trend Micro Zero Day Initiative (CVE-2020-9568)
- Mat Powell från Trend Micro Zero Day Initiative (CVE-2020-9554, CVE-2020-9555, CVE-2020-9556, CVE-2020-9557, CVE-2020-9558, CVE-2020-9559, CVE-2020-9560, CVE-2020-9561, CVE-2020-9562, CVE-2020-9563, CVE-2020-9564, CVE-2020-9565, CVE-2020-9566, CVE-2020-9567, CVE-2020-9569)