云安全日报220209：Adobe Photoshop和Illustrator发现任意

Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件,Adobe Illustrator是该公司的一套基于向量的图像制作软件。2月8日,Adobe为Photoshop和Illustrator发布了安全更新，这些更新修复了其中发现的任意代码执行高危漏洞。以下是漏洞详情

Adobe Photoshop漏洞详情

来源https://helpx.adobe./security/products/photoshop/apsb22-08.html

CWE-120 CVSS评分7.8 严重程度严重

该漏洞可能导致当前用户上下文中的任意代码执行。

受影响的产品版本

Windos和macOS平台Photoshop 2021 22.5.4及更早版本

Windos和macOS平台Photoshop 2022 23.1及更早版本 

解决方案

Windos和macOS平台Photoshop 2021 升级至22.5.5版本可修复

Windos和macOS平台Photoshop 2022 升级至23.1.1版本可修复

 

Adobe Illustrator漏洞详情

来源https://helpx.adobe./security/products/illustrator/apsb22-07.html

1.CWE-787 CVSS评分7.8 严重程度严重

该漏洞可能导致当前用户上下文中的任意代码执行。

2.CWE-476 CVSS评分5.5 严重程度重要

该漏洞导致应用程序拒绝服务。

3.CWE-788 CVSS评分5.5 严重程度重要

该漏洞导致内存泄漏。

受影响的产品版本

Windos和macOS平台Illustrator 2021 25.4.3及更早版本

Windos和macOS平台Illustrator 2022 26.0.2 及更早版本 

解决方案

Windos和macOS平台Illustrator 2021升级至25.4.4版本可修复

Windos和macOS平台Illustrator 2022升级至26.0.3版本可修复

查看更多漏洞信息 以及升级请访问官网

https://helpx.adobe./security.html