Bülten No
Adobe SVG Native-Viewer için Güvenlik Güncellemesi Mevcut | APSB21-72
|
Yayınlandığı Tarih |
Öncelik |
---|---|---|
APSB21-75 |
14 Eylül 2021 Salı |
3 |
Özet
Adobe, SVG-Native-Viewer Kitaplığı için bir güvenlik güncellemesi yayınladı. Bu güncelleme, geçerli kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek kritik bir güvenlik açığını ele alır.
Etkilenen sürümler
Ürün |
Etkilenen sürüm |
Platform |
Adobe SVG-Native-Viewer |
Linux |
Çözüm
Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleriyle sınıflandırır ve kullanıcıların programlarını en son sürüme güncellemelerini önerir.
Ürün |
Güncel sürüm |
Platform |
Öncelik derecelendirmesi |
Bulunma Durumu |
Adobe SVG-Native-Viewer |
Linux |
3 |
Güvenlik Açığı Detayları
Güvenlik Açığı Kategorisi |
Güvenlik Açığı Etkisi |
Önem Derecesi |
CVSS baz skoru |
CVE Numarası |
|
---|---|---|---|---|---|
Yığın Tabanlı Arabellek Aşımı (CWE-122) |
Rastgele kod yürütme |
Kritik |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-39823 |
Teşekkür
Adobe, Topsec Alpha Ekibinden (cff_123) CFF’ye bu sorunları bildirdiği ve müşterilerimizi korumaya yardımcı olmak adına Adobe ile çalıştığı için teşekkürlerini sunar.
Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.