2023-0564: Adobe Illustrator: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-03-15 12:10): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers und werden mit Ausnahme der Schwachstelle CVE-2023-25862 vom Hersteller als kritisch eingestuft.

Adobe veröffentlicht die Adobe Illustrator Version 2023 27.3.1 als Sicherheitsupdate zur Behebung der Schwachstellen für Windows und macOS.

Schwachstellen:

CVE-2023-25859

Schwachstelle in Adobe Illustrator ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-25860 CVE-2023-25861

Schwachstellen in Adobe Illustrator ermöglichen Ausführen beliebigen Programmcodes

CVE-2023-25862

Schwachstelle in Adobe Illustrator ermöglicht Ausspähen von Informationen

CVE-2023-26426