Adobe-säkerhetsbulletin

Säkerhetsuppdateringar tillgängliga för Dimension | APSB23-71

Bulletin-ID

Publiceringsdatum

Prioritet

APSB23-71

12 december 2023

3

Sammanfattning

Adobe har släppt en uppdatering för Adobe Dimension. Uppdateringen åtgärdar viktiga och måttliga sårbarheter i Adobe Dimension.  Exploatering kan leda till minnesläckage för den aktuella användaren.      

Berörda versioner

Produkt

Version

Plattform

Adobe Dimension

3.4.10 och tidigare versioner 

Windows och macOS 

Lösning

Adobe ger uppdateringarna följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet.  Mer information finns på den här hjälpsidan.   

Produkt

Version

Plattform

Prioritet

Tillgänglighet

Adobe Dimension

3.4.11

Windows och macOS 

3

För hanterade miljöer kan IT-administratörer använda Admin Console för att distribuera Creative Cloud-program till slutanvändare. Mer information finns på den här hjälpsidan.  

Sårbarhetsinformation

Sårbarhetskategori

Sårbarhetens inverkan

Allvarlighet

CVSS-baspoäng 

CVE number(s)

Överskridning av läsningsgränser (CWE-125)

Minnesläcka

Viktig

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2023-47078

Överskridning av läsningsgränser (CWE-125)

Minnesläcka

Måttlig

3.3

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2023-47079

Överskridning av läsningsgränser (CWE-125)

Minnesläcka

Måttlig

3.3

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2023-47061

Överskridning av läsningsgränser (CWE-125)

Minnesläcka

Måttlig

3.3

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2023-47062

Tack:

Adobe tackar följande forskare för att de rapporterat problem och för att de samarbetar med oss i säkerhetsfrågor: 

  • Mat Powell från Trend Micro Zero Day Initiative – CVE-2023-47078, CVE-2023-47079, CVE-2023-47061, CVE-2023-47062

Obs! Adobe har ett privat program ihop med HackerOne för att hitta fel. Gäller endast för inbjudna. Om du är intresserad av att samarbeta med Adobe med en extern säkerhetsundersökning ska du fylla i det här formuläret för nästa steg.


Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com

Få hjälp snabbare och enklare

Ny användare?