Bulletin-ID
Säkerhetsuppdateringar för Adobe Illustrator| APSB21-02
|
Publiceringsdatum |
Prioritet |
---|---|---|
ASPB21-02 |
den 12 januari 2021 |
3 |
Sammanfattning
Adobe har släppt en uppdatering för Adobe Illustrator 2020. Uppdateringen åtgärdar en kritisk sårbarhet som kan leda till exekvering av godtycklig kod i den aktuella användarkontexten.
Berörda versioner
Produkt |
Version |
Plattform |
---|---|---|
Illustrator 2020 |
25.0 och tidigare versioner |
Windows |
Lösning
Adobe ger uppdateringarna följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet. Mer information finns på den här hjälpsidan.
Produkt |
Version |
Plattform |
Prioritet |
Tillgänglighet |
---|---|---|---|---|
Illustrator 2021 |
25.1 |
Windows och macOS |
3 |
|
Illustrator 2020 |
24.3.2 |
Windows och macOS |
3 |
Sårbarhetsinformation
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVE-nummer |
---|---|---|---|
Okontrollerat sökvägselement |
Exekvering av godtycklig kod |
Kritisk |
CVE-2021-21007 |
Tack
Adobe tackar följande personer för att de har rapporterat problemen och för samarbetet med Adobe i säkerhetsfrågor:
- Hou JingYi (@hjy79425575) från Qihoo 360 CERT
- Yongjun Liu i säkerhetsteamet på nsfocus
Revisioner
19 december 2019: Innehåller information om CVE-2019-16447
30 september 2021: Ytterligare lösningsrad har lagts till för N-1-versionen.