云安全日报220209:Adobe Photoshop和Illustrator发现任意代码执行漏洞,需要尽快升级快讯
Photoshop 2022 升级至23.1.1版本可修复 Adobe Illustrator漏洞详情 来源,Photoshop 2021 升级至22.5.5版本可修复 Windows和macOS平台,Illustrator 2021升级至25.4.4版本可修复 Windows和macOS平台。
Adobe Photoshop是美国奥多比(Adobe)公司的一套图片处理软件,Adobe Illustrator是该公司的一套基于向量的图像制作软件。2月8日,Adobe为Photoshop和Illustrator发布了安全更新,这些更新修复了其中发现的任意代码执行高危漏洞。以下是漏洞详情:
Adobe Photoshop漏洞详情
来源:https://helpx.adobe.com/security/products/photoshop/apsb22-08.html
CWE-120 CVSS评分:7.8 严重程度:严重
该漏洞可能导致当前用户上下文中的任意代码执行。
受影响的产品版本
Windows和macOS平台:Photoshop 2021 22.5.4及更早版本
Windows和macOS平台:Photoshop 2022 23.1及更早版本
解决方案
Windows和macOS平台:Photoshop 2021 升级至22.5.5版本可修复
Windows和macOS平台:Photoshop 2022 升级至23.1.1版本可修复
Adobe Illustrator漏洞详情
来源:https://helpx.adobe.com/security/products/illustrator/apsb22-07.html
1.CWE-787 CVSS评分:7.8 严重程度:严重
该漏洞可能导致当前用户上下文中的任意代码执行。
2.CWE-476 CVSS评分:5.5 严重程度:重要
该漏洞导致应用程序拒绝服务。
3.CWE-788 CVSS评分:5.5 严重程度:重要
该漏洞导致内存泄漏。
受影响的产品版本
Windows和macOS平台:Illustrator 2021 25.4.3及更早版本
Windows和macOS平台:Illustrator 2022 26.0.2 及更早版本
解决方案
Windows和macOS平台:Illustrator 2021升级至25.4.4版本可修复
Windows和macOS平台:Illustrator 2022升级至26.0.3版本可修复
查看更多漏洞信息 以及升级请访问官网:
https://helpx.adobe.com/security.html
1.TMT观察网遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.TMT观察网的原创文章,请转载时务必注明文章作者和"来源:TMT观察网",不尊重原创的行为TMT观察网或将追究责任;
3.作者投稿可能会经TMT观察网编辑修改或补充。
