Adobe-säkerhetsbulletin

Sök

Senast uppdaterad den 21 dec. 2023

Säkerhetsuppdateringar tillgängliga för Substance 3D Designer | APSB23-76

Bulletin-ID	Publiceringsdatum	Prioritet
APSB23-76	12 december 2023	3

Sammanfattning

Adobe har släppt en uppdatering för Adobe Substance 3D Designer.  Uppdateringen åtgärdar kritiska och viktiga sårbarheter i Substance 3D Designer. Ett framgångsrikt utnyttjande kan leda till minnesläckor och exekvering av godtycklig kod i den aktuella användarkontexten.    

Berörda versioner

Produkt	Version	Plattform
Adobe Substance 3D Designer	13.0.0 och tidigare versioner	Alla

Lösning

Adobe ger uppdateringarna följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet.  Mer information finns på den här hjälpsidan.  

Produkt	Version	Plattform	Prioritet	Tillgänglighet
Adobe Substance 3D Designer	13.1.0	Alla	3	Hämtningscentret

För hanterade miljöer kan IT-administratörer använda Admin Console för att distribuera Creative Cloud-program till slutanvändare. Mer information finns på den här hjälpsidan.

Sårbarhetsinformation

Sårbarhetskategori	Sårbarhetens inverkan	Allvarlighet	CVSS-baspoäng	CVSS-vektor	CVE-nummer
Överskridning av skrivningsgränser (CWE-787)	Exekvering av godtycklig kod	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-48639
Överskridning av läsningsgränser (CWE-125)	Minnesläcka	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-48636
Överskridning av läsningsgränser (CWE-125)	Minnesläcka	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-48637
Överskridning av läsningsgränser (CWE-125)	Minnesläcka	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-48638

Tack:

Adobe tackar följande personer för att de  rapporterat problemen och för att de samarbetar med Adobe för att skydda våra kunder:

anonym - CVE-2023-48636, CVE-2023-48637, CVE-2023-48638, CVE-2023-48639

Obs! Adobe har ett privat program ihop med HackerOne för att hitta fel. Gäller endast för inbjudna. Om du är intresserad av att samarbeta med Adobe med en extern säkerhetsundersökning ska du fylla i det här formuläret för nästa steg.

Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com

Få hjälp snabbare och enklare

Ny användare?