摘要:受影响的平台:Windows 受影响的版本:Adobe Illustrator 2020版本24.1.2和更早版本,Adobe After Effects版本17.1和更早版本 影响:导致任意代码执行的多个漏洞 严重级别:严重 6月
受影响的平台:Windows
受影响的版本:Adobe Illustrator 2020版本24.1.2和更早版本,Adobe After Effects版本17.1和更早版本
影响:导致任意代码执行的多个漏洞
严重级别:严重
6月16日,Adobe发布了带外(out-of-band)安全更新,以解决多个产品中的漏洞。其中有七个是由FortiGuard Labs的研究人员分别在Illustrator和After Effects解决方案中发现的严重漏洞。
Illustrator是由Adobe Systems针对macOS和Windows开发并发布的矢量图形编辑器。在Adobe Illustrator中发现的五个漏洞,代号分别为CVE-2020-9639,CVE-2020-9640,CVE-2020-9641,CVE-2020-9642和CVE-2020-9575。
After Effects是Adobe Systems针对macOS和Windows开发和发布的视频编辑应用程序。在Adobe After Effects中发现的两个漏洞,代号分别为CVE-2020-9637和CVE-2020-9638。
Illustrator漏洞
CVE-2020-9575
在Adobe Illustrator的SVG文件的解码中存在此内存损坏漏洞。具体来说,此漏洞是由格式错误的SVG文件引起的,该文件由于边界检查不当而导致超出范围的内存访问。SVG插件中存在此特定漏洞。
远程攻击者可能能够通过精心制作的SVG文件利用此漏洞在应用程序的上下文中执行任意代码。
CVE-2020-9642
Adobe Illustrator中DWG文件的解码中存在此堆栈溢出漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致堆栈溢出。特定漏洞存在于库TD_Db_3.05src_10.dll中,该库是在Illustrator中解析DWG格式文件的插件。
远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。
CVE-2020-9641
在Adobe Illustrator中DWG文件的解码中存在此内存损坏漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致超出范围的内存访问。特定漏洞存在于库TD_Db_3.05src_10.dll中,该库是在Illustrator中解析DWG格式文件的插件。
远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。
CVE-2020-9640
在Adobe Illustrator中DWG文件的解码中存在此内存损坏漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致超出范围的内存访问。特定漏洞存在于库TD_Db_3.05src_10.dll中,该库是在Illustrator中解析DWG格式文件的插件。
远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。
CVE-2020-9639
在Adobe Illustrator中DWG文件的解码中存在此内存损坏漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致超出范围的内存访问。特定漏洞存在于库TD_Db_3.05src_10.dll中,该库是在Illustrator中解析DWG格式文件的插件。
远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。
After Effects漏洞
CVE-2020-9637
Adobe After Effects中的AEPX文件的解码中存在此堆溢出漏洞。具体来说,此漏洞是由格式不正确的AEPX文件引起的,该文件由于边界检查不当而导致堆溢出。AfterFXLib模块中存在特定漏洞。
远程攻击者可能能够通过精心制作的AEPX文件利用此漏洞在应用程序的上下文中执行任意代码。
CVE-2020-9638
Adobe After Effects中的AEPX文件的解码中存在此堆溢出漏洞。具体来说,此漏洞是由格式不正确的AEPX文件引起的,该文件由于边界检查不当而导致堆溢出。AfterFXLib模块中存在特定漏洞。
远程攻击者可能能够通过精心制作的AEPX文件利用此漏洞在应用程序的上下文中执行任意代码。
升级修复
Adobe Illustrator 2020升级至最新24.2版本,可修复相关漏洞。
AdobeAfter Effects 升级至最新17.1.1版本,可修复相关漏洞。
相关文章推荐
智能手机建站的优点是什么?网站页面布局有哪些关键点? 2022-01-10
2022年中国云计算面临的问题及发展前景预测分析2021-12-28
绿色智能基础设施连接可持续未来-IDCC2021万国数据第一代Smart DC发布会议程揭晓2021-12-27
阿里云:早期未意识到Apache log4j2漏洞情况的严重性 将强化漏洞管理2021-12-27
云计算开发:Python3-replace()方法详解2021-12-27