Bulletin-ID
Säkerhetsuppdateringar för Adobe XD | APSB19-22
|
Publiceringsdatum |
Prioritet |
---|---|---|
APSB19-22 |
den 9 april 2019 |
3 |
Sammanfattning
Adobe har släppt uppdateringar för Adobe XD for macOS. Dessa uppdateringar åtgärdar kritiska säkerhetsluckor i Adobe XD version 16.0 och tidigare versioner. Exploatering kan leda till exekvering av godtycklig kod i snabbmenyn för den aktuella användaren.
Berörda versioner
Produkt |
Version |
Plattform |
---|---|---|
Adobe XD |
16.0 och tidigare versioner |
macOS |
Lösning
Adobe rekommenderar att du uppdaterar via Creative Cloud-skrivbordsappens uppdateringsmekanism. Mer information finns på den här hjälpsidan.
Produkt |
Version |
Plattform |
---|---|---|
Adobe XD |
17.0.12 |
macOS |
För hanterade miljöer kan IT-administratörer använda Admin Console för att distribuera Creative Cloud-program till slutanvändare. Mer information finns på den här hjälpsidan.
Sårbarhetsinformation
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVE-nummer |
---|---|---|---|
Path traversal |
Exekvering av godtycklig kod |
Kritisk |
CVE-2019-7105 |
Path traversal |
Exekvering av godtycklig kod |
Kritisk |
CVE-2019-7106 |
Tack
Adobe tackar Zhongcheng Li (CK01) på Topsec Alpha Team för att ha rapporterat problemen och för hans samarbete med Adobe i säkerhetsfrågor.