Бюллетень безопасности Adobe

Поиск

Последнее обновление 21 мая 2021 г.

Обновления безопасности для Adobe Photoshop | APSB21-10

Идентификатор бюллетеня	Дата публикации	Приоритет
APSB21-10	09 февраля 2021 г.	3

Сводка

Компания Adobe выпустила обновления для Photoshop для Windows и macOS.Эти обновления позволяют устранить несколько критических уязвимостей.  При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя.

Затрагиваемые версии

Продукт	Затронутая версия	Платформа
Photoshop 2020	21.2.4 и более ранние версии	Windows и macOS
Photoshop 2021	22.1.1 и более ранние версии	Windows и MacOS

Решение

Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud.  Для получения дополнительной информации см. эту страницу справки.   

Продукт	Обновленные версии	Платформа	Приоритет
Photoshop 2020	21.2.5	Windows и MacOS	3
Photoshop 2021	22.2	Windows и MacOS	3

Примечание.

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости	Влияние уязвимости	Серьезность	Номер CVE
Чтение за пределами буфера	Выполнение произвольного кода	Критическая	CVE-2021-21049 CVE-2021-21050
Переполнение буфера	Выполнение произвольного кода	Критическая	CVE-2021-21048 CVE-2021-21051
Запись за пределами буфера	Выполнение произвольного кода	Критическая	CVE-2021-21047

Благодарности

Компания Adobe выражает благодарность следующим исследователям за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов:  

Тран Ван Хан \xe2\x80\x93 khangkito (VinCSS), участник программы Trend Micro Zero Day Initiative (CVE-2021-21047)
Фрэнсис Провенше {PRL}, участник программы Trend Micro Zero Day Initiative (CVE-2021-21048)
rgod, участник программы Trend Micro Zero Day Initiative (CVE-2021-21049, CVE-2021-21050)
guoxi (CVE-2021-21051)