Бюллетень безопасности Adobe

Поиск

Последнее обновление 1 нояб. 2021 г.

Обновление системы безопасности для приложения Adobe Creative Cloud для настольных ПК | APSB21-76

Идентификатор бюллетеня	Дата публикации	Приоритет
ASPB21-76	14 сентября 2021 г.	3

Сводка

Компания Adobe выпустила обновление для приложения Creative Cloud для настольных ПК с системой Windows и MacOS.  Это обновление содержит исправление для критической уязвимости, которая могла привести к произвольному чтению файловой системы в контексте текущего пользователя.

Затронутые версии

Продукт	Затронутая версия	Платформа
Приложение Creative Cloud для настольных ПК	5.4 и более ранние версии	macOS

Решение

Компания Adobe присвоила этому обновлению указанный ниже рейтинг приоритета и рекомендует пользователям обновить установленное ПО до последней версии:

Продукт	Обновленная версия	Платформа	Рейтинг приоритета	Доступность
Приложение Creative Cloud для настольных ПК	5.5	macOS	3	Центр загрузки

Сведения об уязвимости

Категория уязвимости	Влияние уязвимости	Серьезность	Базовая оценка CVSS	Вектор CVSS	Номера CVE
Создание временного файла в папке с использованием неверных полномочий (CWE-379)	Запись в произвольную файловую систему	Критическая	7,7	CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H	CVE-2021-28613

Благодарности

Компания Adobe выражает благодарность CQY из группы Topsec Alpha Team (yjdfy) за сообщение об этой проблеме и помощь Adobe в обеспечении защиты наших клиентов. 