2022-0056: Adobe Bridge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-01-12 11:49): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, Privilegien zu eskalieren und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Die Schwachstellen, von denen eine als kritisch eingestuft wird, existieren in Adobe Bridge bis einschließlich der Versionen 11.1.2 und 12.0. Als Sicherheitsupdates veröffentlicht Adobe die Versionen 11.1.3 und 12.0.1 für Windows und macOS.

Schwachstellen:

CVE-2021-44185 CVE-2021-44186 CVE-2021-44187

Schwachstellen in Adobe Bridge ermöglichen Ausspähen von Informationen

CVE-2021-44743

Schwachstelle in Adobe Bridge ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-45051

Schwachstelle in Adobe Bridge ermöglicht Privilegieneskalation

CVE-2021-45052