2022-0055: Adobe Illustrator: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2022-01-12 11:43): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Von den Schwachstellen betroffen ist Adobe Illustrator 2021 bis einschließlich der Version 25.4.2 und Adobe Illustrator 2022 bis einschließlich der Version 26.0.1 auf Windows- und macOS-Betriebssystemen. Adobe veröffentlicht die Illustrator 2021 Version 25.4.3 und die Illustrator 2022 Version 26.0.2, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-43752

Schwachstelle in Adobe Illustrator ermöglicht Privilegieneskalation

CVE-2021-44700