Бюллетень безопасности Adobe

Поиск

Последнее обновление 20 июл. 2021 г.

Обновления системы безопасности для Adobe Framemaker | APSB21-45

Идентификатор бюллетеня	Дата публикации	Приоритет
APSB21-45	13 июля 2021 г.	3

Сводка

Компания Adobe выпустила обновление безопасности для Adobe Framemaker. В этом обновлении устранена критическая уязвимость. При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя.            

Затронутые версии

Продукт	Версия	Платформа
Adobe FrameMaker	2019 обновление 8 и более ранние версии	Windows
Adobe FrameMaker	Обновление 1 для выпуска 2020 и более ранние версии	Windows

Решение

Компания Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий:

Продукт	Версия	Платформа	Приоритет	Доступность
Adobe FrameMaker	Обновление 8 для выпуска 2019 (исправление)	Windows	3	На странице Техническое примечание
Adobe FrameMaker	Обновление 2 для выпуска 2020	Windows	3	На странице

Сведения об уязвимости

Категория уязвимости	Влияние уязвимости	Серьезность	Базовая оценка CVSS	Вектор CVSS	Номера CVE
Запись за пределами буфера (CWE-787)	Выполнение произвольного кода	Критическая	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-28596

Благодарности

Компания Adobe выражает благодарность Тран Ван Хану — khangkito (VinCSS), участнику программы Zero Day Initiative компании Trend Micro за сообщение об этих проблемах и помощь Adobe в обеспечении защиты наших клиентов.   

Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.