2023-0345: Adobe Bridge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-02-15 08:53): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Adobe veröffentlicht als Sicherheitsupdates zur Behebung der Schwachstellen die Adobe Bridge Versionen 12.0.4 und 13.0.2 für Windows und macOS. Die fünf Schwachstellen, die das Ausführen beliebigen Programmcodes ermöglichen, werden vom Hersteller als kritisch bewertet.

Schwachstellen:

CVE-2023-21583 CVE-2023-22231

Schwachstellen in Adobe Bridge ermöglichen Ausspähen von Informationen

CVE-2023-22226

Schwachstelle in Adobe Bridge ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-22227 CVE-2023-22229 CVE-2023-22230

Schwachstellen in Adobe Bridge ermöglichen Ausführen beliebigen Programmcodes

CVE-2023-22228