2020-1594: Adobe Photoshop CC: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-07-22 16:28): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen Angreifer die Ausführung beliebigen Programmcodes im Kontext des aktuellen Benutzers. In allen Fällen ist für die erfolgreiche Ausnutzung der Schwachstellen eine Benutzerinteraktion erforderlich

Der Hersteller bewertet den Schweregrad der Schwachstellen mit 'kritisch'.

Für Windows stehen die Adobe Photoshop CC 2019 Version 20.0.10 und die Photoshop 2020 Version 21.2.1 zur Behebung der Schwachstellen bereit. Die entsprechenden Versionen sind auch für macOS verfügbar.

Schwachstellen:

CVE-2020-9683 CVE-2020-9686

Schwachstellen in Adobe Photoshop CC ermöglichen Ausführen beliebigen Programmcodes

CVE-2020-9684 CVE-2020-9685 CVE-2020-9687