Adobe Güvenlik Bülteni

Ara

Son güncelleme: 12 Kas 2021

Adobe XMP Toolkit SDK için güvenlik güncellemeleri mevcut | APSB21-108

Bülten No	Yayınlandığı Tarih	Öncelik
APSB21-108	26 Ekim 2021 Salı	2

Özet

Adobe, XMP-Toolkit-SDK için güncelleme yayınladı.Bu güncellemeler, kritik ve önemli güvenlik açıklarını giderir.  Bu açıktan başarılı bir şekilde faydalanılması rastgele kod yürütmeye ve hizmet uygulama reddine neden olabilir.  

Etkilenen sürümler

Ürün	Etkilenen sürüm	Platform
Adobe XMP-Toolkit-SDK	2021.07 ve önceki sürümler	Tümü

Çözüm

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleriyle sınıflandırır ve kullanıcıların programlarını en son sürüme güncellemelerini önerir.

Ürün	Güncel sürüm	Platform	Öncelik derecelendirmesi	Bulunma Durumu
Adobe XMP-Toolkit-SDK	2021.08	Tümü	3	Sürüm Notları

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVSS baz skoru	CVSS vektörü	CVE Numarası
NULL İmleç Referanstan Ayrılma (CWE-476)	Uygulama hizmet engelleme	Önemli	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-42528
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42529
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42530
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42531
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42532

Teşekkür

Adobe, Topsec Alpha Ekibinden (hy350) HY350'a, bu sorunları bildirdiği ve müşterilerimizi korumaya yardımcı olmak adına Adobe ile çalıştığı için teşekkürlerini sunar.

(hy350) HY350, Topsec Alpha Ekibi CVE-2021-42532; CVE-2021-42531; CVE-2021-42530; CVE-2021-42529; CVE-2021-42528

Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.