Bulletin-ID
Säkerhetsuppdateringar för Adobe Illustrator| APSB19-36
|
Publiceringsdatum |
Prioritet |
---|---|---|
APSB19-36 |
den 12 november 2019 |
3 |
Sammanfattning
Berörda versioner
Produkt |
Version |
Plattform |
---|---|---|
Illustrator CC 2019 |
23.1 och tidigare version |
Windows |
Lösning
Adobe ger uppdateringarna följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet. Mer information finns på den här hjälpsidan.
Produkt |
Version |
Plattform |
Prioritet |
Tillgänglighet |
---|---|---|---|---|
Illustrator CC 2019 |
24.0 |
Windows och macOS |
3 |
Sårbarhetsinformation
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVE-nummer |
---|---|---|---|
Osäker inläsning av bibliotek (DLL-kapning) |
Eskalering av behörighet |
Viktigt |
CVE-2019-7962 |
Minnesfel |
Fjärrexekvering av kod |
Kritisk |
CVE-2019-8247 |
Minnesfel |
Fjärrexekvering av kod |
Kritisk |
CVE-2019-8248 |
Tack
Adobe tackar följande personer för att de har rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:
- Yongjun Liu i säkerhetsteamet på nsfocus (CVE-2019-7962)
- Kushal Arvind Shah på Fortinets FortiGuard Labs (CVE-2019-8247, CVE-2019-8248)