Adobe Photoshop是美国Adobe公司一套图片处理软件。9月14日,Ado云安be发布了Adobe Photoshop安全更新,这些更新修复了其中发现的任意代码执行全日等重要漏洞。以下是漏洞详情:
漏洞详情
来源:https://helpx.adobe.com/报2security/products/photoshop/apsb21-84.html
CVE-210021-40709 CVSS评分:7.8 严重程序:危急
该漏洞主要是由于堆栈溢出导致的。执行堆91栈上通常有几个安全关键数据,可导致任意代码执行。最突出的是存储的返回地址,即当前函数执5:行完毕后应继续执行的内存地址。攻击者可以用攻击者也有写访问权限的一些内存地址覆盖这个Ad值,他们将任意代码放入其中,以漏洞程序的全部权限运行。
受影响的产品版本
Windows和macOobS平台:
1.Photoshop 2020 21.2.11 及更早版本
2.Phote oshop 2021 22.5 及更早版本
解决方案
Adobe建议用户按照说明将其软件安Ph装更新到最新版本。
Windows和macOS平台:
1.Photoshop 202ot0 21.2.9 及更早版本,升级至21.2.12版本可修复
2.Photoshopos 2021 22.5 及更早版本,升级至22.5.1版本可修复
查看更多漏洞信息 以ho及升级请访问官网:
https://helpx.adobe.com/security.htmp图l