Bulletin-ID
Senast uppdaterad den
28 nov. 2023
Säkerhetsuppdatering tillgänglig för Adobe InCopy | APSB23-60
|
|
Publiceringsdatum |
Prioritet |
|---|---|---|
|
APSB23-60 |
14 november 2023 |
3 |
Sammanfattning
Adobe har släppt en säkerhetsuppdatering för Adobe InCopy. Denna uppdatering åtgärdar en kritisk säkerhetslucka. Ett framgångsrikt utnyttjande kan leda till exekvering av godtycklig kod.
Berörda versioner
|
Produkt |
Berörd version |
Plattform |
|
Adobe InCopy |
18.5 och tidigare versioner |
Windows och macOS |
|
Adobe InCopy |
17.4.2 och tidigare versioner |
Windows och macOS |
Lösning
Adobe klassar dessa uppdateringar med följande klassificering och rekommenderar användare att uppdatera sina programvaruinstallationer via Creative Cloud-skrivbordsappen eller genom att gå till InCopy-hjälpmenyn och klicka på Uppdateringar. Mer information finns på den här hjälpsidan.
|
Produkt |
Uppdaterad version |
Plattform |
Prioritetsklassificering |
|
Adobe InCopy |
19.0 |
Windows och macOS |
3 |
|
Adobe InCopy |
18.5.1 |
Windows och macOS |
3 |
I hanterade miljöer kan IT-administratörer använda Creative Cloud Packager för att skapa distributionspaket. Mer information finns på den här hjälpsidan.
Sårbarhetsinformation
|
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVSS-baspoäng |
CVE-nummer |
|
|---|---|---|---|---|---|
|
Överskridning av läsningsgränser (CWE-125) |
Exekvering av godtycklig kod |
Kritisk |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-26368 |
Tack
Adobe tackar följande forskare för att de har rapporterat det här problemet och för att de samarbetar med Adobe i säkerhetsfrågor.
- Michael Heinzl – CVE-2023-26368
Obs! Adobe har ett privat program ihop med HackerOne för att hitta fel. Gäller endast för inbjudna. Om du är intresserad av att samarbeta med Adobe med en extern säkerhetsundersökning ska du fylla i det här formuläret för nästa steg.
-------------------------------------------------------------------------------------------------------------------------------------------------
Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com
