Adobe 安全性公告

搜尋

上次更新時間 2025年2月20日

發佈 Adobe InCopy 的安全性更新 | APSB25-10

安全性公告 ID	發布日期	優先順序
APSB25-10	2025 年 2 月 11 日	3

摘要

Adobe 已發佈 Adobe InCopy 的安全性更新。  此更新旨在解決一項重大漏洞。這些漏洞一旦遭有心人士利用，可能會導致系統任意執行程式碼。         

Adobe 目前尚未發現這些更新程式解決的漏洞遭人利用之情事。

Adobe 依照下列優先順序分級將這些更新分類，並建議使用者利用 Creative Cloud 桌面應用程式的更新程式，將所安裝的軟體更新至最新版本，或前往 InCopy 的「說明」選單按一下「更新」，加以更新。如需詳細資訊，請參閱此說明頁面。

對於受管理環境，IT 管理員可以使用 Creative Cloud Packager 來建立部署套件。如需詳細資訊，請參閱此說明頁面。

漏洞類別	漏洞影響	嚴重性	CVSS 基本評分	CVSS 向量	CVE 編號
整數反向溢位 (Wrap or Wraparound) (CWE-191)	任意執行程式碼	重大	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2025-21156

Adobe 在此感謝以下研究人員回報此問題，與 Adobe 共同保護我們的客戶。

備註：Adobe 與 HackerOne 有一個僅限邀請參加的非公開錯誤懸賞計畫。如果您有興趣以外部安全研究人員身分與 Adobe 合作，請填寫此表單以完成後續步驟。

-------------------------------------------------------------------------------------------------------------------------------------------------

如需詳細資訊，請造訪 https://helpx.adobe.com/tw/security.html，或傳送電子郵件至 PSIRT@adobe.com

新的使用者？