云安全日报220209：Adobe Photoshop和Illustrator发现任意代码执行漏洞,需要尽快升级

Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件,Adobe Illustrator是该公司的一套基云安于向量的图像制作软件。2月8日,Adobe为Photoshop和Illustrator发布了安全更新，这些更新修复了其中发现的全日任意代码执行高危漏洞。以下是漏洞详情：

Adobe Photoshop漏洞详情

来源：https://helpx.adobe.com/报2security/products/photoshop/apsb22-08.html

CWE-120 CVSS评分：7.8 严重程度：严重

该漏20洞可能导致当前用户上下文中的任意代码执行。

受影响的产品版本

Windows和macOS平台：Photoshop 2021 22.5.4及更20早版本

Windows和macOS平台：Photoshop 2022 23.1及更早版本 

解决方案

Windows和macOS平台：Ph9：otoshop 2021 升级至22.5.5版本可修复

Windows和macOS平台：Photoshop 2022 升级至23.1.1版本Ad可修复

Adobe Illustrator漏洞详情

来源：https://helpx.adobe.com/security/proobducts/illustrator/apsb22-07.html

1.CWE-787 CVSS评分：7.8 严重程度：严重

该漏洞可能导致当前用e 户上下文中的任意代码执行。

2.CWE-476 CVSS评分：5.5 严重程度：重要

该漏洞导致应用程序拒绝服务。

3.CWE-788 CVSSPh评分：5.5 严重程度：重要

该漏洞导致内存泄漏。

受影响的产品版本

Windows和macOS平台：Illustrator 2021 2ot5.4.3及更早版本

Windows和macOS平台：Illustrator 2022 26.0.2 及更早版本 

解决方案

Windowsos和macOS平台：Illustrator 2021升级至25.4.4版本可修复

Windows和macOS平台：Illustratorho 2022升级至26.0.3版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://helpx.adobe.com/secp和urity.html

本文地址：http://soft.zmdinfo.ha.cn/html/246b894404.html