立正!Adobe Illustrator和After Effects中存在几个严重的漏洞,可导致任意代码执行。

【点击右上角加'关注',全国产经信息不错过】受影响的平台:Windows 受影响的版本:Adobe

【点击右上角‘关注’,国家经贸信息不容错过】

注意了!Adobe  Illustrator和After  Effects爆出多个严重漏洞,可导致代码任意执行受影响平台:Windows

受影响的版本:Adobe Illustrator 2020版本24.1.2和更早版本、Adobe After Effects版本17.1和更早版本的用户。

影响:导致任意代码执行的多个漏洞

严重性:严重

6月16日,Adobe发布了一个带外安全更新,以解决多个产品中的漏洞。其中7个是FortiGuard实验室的研究人员分别在Illustrator和After Effects solutions中发现的严重漏洞。

Illustrator是Adobe Systems为macOS和Windows开发和发布的矢量图形编辑器。Adobe Illustrator中发现的五个漏洞分别是CVE-2020-9639、CVE-2020-9640、CVE-2020-9641、CVE-2020-9642和CVE-2020-9575。

After Effects是Adobe Systems为macOS和Windows开发和发布的视频编辑应用程序。Adobe After Effects中发现两个漏洞,代号分别为CVE-2020-9637和CVE-2020-9638。

Illustrator漏洞

CVE-2020-9575

Adobe Illustrator中的SVG文件解码中存在内存损坏漏洞。具体来说,此漏洞是由格式错误的SVG文件引起的,该文件由于不正确的边界检查而导致超出范围的内存访问。SVG插件中存在此特定漏洞。

远程攻击者可能会利用此漏洞,通过特制的SVG文件在应用程序的上下文中执行任意代码。

CVE-2020-9642

Adobe Illustrator中解码DWG文件时存在此堆栈溢出漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致堆栈溢出。库TD_Db_3.05src_10.dll中存在一个特定的漏洞,该库是用于在Illustrator中解析DWG格式文件的插件。

远程攻击者可能会利用此漏洞,通过巧尽心思构建的DWG文件在应用程序的上下文中执行任意代码。

CVE-2020-9641

Adobe Illustrator中解码DWG文件时存在此内存损坏漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致超出范围的内存访问。库TD_Db_3.05src_10.dll中存在一个特定的漏洞,该库是用于在Illustrator中解析DWG格式文件的插件。

远程攻击者可能会利用此漏洞,通过巧尽心思构建的DWG文件在应用程序的上下文中执行任意代码。

CVE-2020-9640

Adobe Illustrator中解码DWG文件时存在此内存损坏漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致超出范围的内存访问。库TD_Db_3.05src_10.dll中存在一个特定的漏洞,该库是用于在Illustrator中解析DWG格式文件的插件。

远程攻击者可能会利用此漏洞,通过巧尽心思构建的DWG文件在应用程序的上下文中执行任意代码。

CVE-2020-9639

Adobe Illustrator中解码DWG文件时存在此内存损坏漏洞。具体来说,此漏洞是由格式错误的DWG文件引起的,该文件由于不正确的边界检查而导致超出范围的内存访问。库TD_Db_3.05src_10.dll中存在一个特定的漏洞,该库是用于在Illustrator中解析DWG格式文件的插件。

远程攻击者可能会利用此漏洞,通过巧尽心思构建的DWG文件在应用程序的上下文中执行任意代码。

后果脆弱性

CVE-2020-9637

Adobe After Effects中解码AEPX文件时存在此堆溢出漏洞。具体来说,此漏洞是由格式不正确的AEPX文件引起的,该文件由于不正确的边界检查而导致堆溢出。AfterFXLib模块中存在一个特定的漏洞。

远程攻击者可能会利用此漏洞,通过特制的AEPX文件在应用程序的上下文中执行任意代码。

CVE-2020-9638

Adobe After Effects中解码AEPX文件时存在此堆溢出漏洞。具体来说,此漏洞是由格式不正确的AEPX文件引起的,该文件由于不正确的边界检查而导致堆溢出。AfterFXLib模块中存在一个特定的漏洞。

远程攻击者可能会利用此漏洞,通过特制的AEPX文件在应用程序的上下文中执行任意代码。

提升

Adobe Illustrator 2020升级到最新版本24.2,可以修复相关漏洞。

Adobe After Effects升级到最新版本17.1.1,可以修复相关漏洞。

声明:以上内容转载自TMT观察网,发布内容不代表本平台立场。

全国生产平台电话010-65367702,邮箱hz@people-energy.com.cn,地址北京市朝阳区金台西路2号人民日报社。

剪辑教程

为Adobe After Effects添加删除视频中不必要的对象的功能。

2022-6-5 10:42:00

剪辑教程

全职高手电视剧开拍,开场CG特效惊艳,口碑好评。你会追吗?

2022-6-5 10:44:00

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索