CVE-2023-22229

Yüksək

Təsvir

Adobe Bridge 12.0.3 (və daha əvvəlki) və 13.0.1 (və daha əvvəlki) versiyaları cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilən bufer hüdudlarından kənara yazma zəifliyindən təsirlənir. Bu problemin istismarı istifadəçi qarşılıqlı əlaqəsini tələb edir: qurban zərərli faylı açmalıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAdobe Bridge
Dərc17 fev 2023
İlk görülmə17 fev 2023

Necə düzəltmək olar

Yeniləyin
  • adobe bridge12.0.4, 13.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe bridge12.0.0 ≤ v < 12.0.4, 13.0.0 ≤ v < 13.0.212.0.4, 13.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-22229 · Adobe Bridge · Dark Radar