设计师们要注意了：Adobe Illustrator和After Effects爆出多个严重漏洞，可导致代码任意执行
|
受影响的平台：Windows 受影响的版本：Adobe Illustrator 2020版本24.1.2和更早版本，Adobe After Effects版本17.1和更早版本 影响：导致任意代码执行的多个漏洞 严重级别：严重
6月16日，Adobe发布了带外（out-of-band）安全更新，以解决多个产品中的漏洞。其中有七个是由FortiGuard Labs的研究人员分别在Illustrator 和 After Effects 解决方案中发现的严重漏洞。 Illustrator是由Adobe Systems针对macOS和Windows开发并发布的矢量图形编辑器。在Adobe Illustrator中发现的五个漏洞，代号分别为CVE-2020-9639，CVE-2020-9640，CVE-2020-9641，CVE-2020-9642和CVE-2020-9575。 After Effects是Adobe Systems针对macOS和Windows开发和发布的视频编辑应用程序。在Adobe After Effects中发现的两个漏洞，代号分别为CVE-2020-9637和CVE-2020-9638。 Illustrator 漏洞 CVE-2020-9575 在Adobe Illustrator的SVG文件的解码中存在此内存损坏漏洞。具体来说，此漏洞是由格式错误的SVG文件引起的，该文件由于边界检查不当而导致超出范围的内存访问。SVG插件中存在此特定漏洞。 远程攻击者可能能够通过精心制作的SVG文件利用此漏洞在应用程序的上下文中执行任意代码。 CVE-2020-9642 Adobe Illustrator中DWG文件的解码中存在此堆栈溢出漏洞。具体来说，此漏洞是由格式错误的DWG文件引起的，该文件由于不正确的边界检查而导致堆栈溢出。特定漏洞存在于库TD_Db_3.05src_10.dll中，该库是在Illustrator中解析DWG格式文件的插件。 远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。 CVE-2020-9641 在Adobe Illustrator中DWG文件的解码中存在此内存损坏漏洞。具体来说，此漏洞是由格式错误的DWG文件引起的，该文件由于不正确的边界检查而导致超出范围的内存访问。特定漏洞存在于库TD_Db_3.05src_10.dll中，该库是在Illustrator中解析DWG格式文件的插件。 远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。 CVE-2020-9640 在Adobe Illustrator中DWG文件的解码中存在此内存损坏漏洞。具体来说，此漏洞是由格式错误的DWG文件引起的，该文件由于不正确的边界检查而导致超出范围的内存访问。特定漏洞存在于库TD_Db_3.05src_10.dll中，该库是在Illustrator中解析DWG格式文件的插件。 远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。 CVE-2020-9639 在Adobe Illustrator中DWG文件的解码中存在此内存损坏漏洞。具体来说，此漏洞是由格式错误的DWG文件引起的，该文件由于不正确的边界检查而导致超出范围的内存访问。特定漏洞存在于库TD_Db_3.05src_10.dll中，该库是在Illustrator中解析DWG格式文件的插件。 远程攻击者可能能够通过精心制作的DWG文件利用此漏洞在应用程序的上下文中执行任意代码。 After Effects 漏洞 CVE-2020-9637 Adobe After Effects中的AEPX文件的解码中存在此堆溢出漏洞。具体来说，此漏洞是由格式不正确的AEPX文件引起的，该文件由于边界检查不当而导致堆溢出。AfterFXLib模块中存在特定漏洞。 远程攻击者可能能够通过精心制作的AEPX文件利用此漏洞在应用程序的上下文中执行任意代码。 CVE-2020-9638 Adobe After Effects中的AEPX文件的解码中存在此堆溢出漏洞。具体来说，此漏洞是由格式不正确的AEPX文件引起的，该文件由于边界检查不当而导致堆溢出。AfterFXLib模块中存在特定漏洞。 远程攻击者可能能够通过精心制作的AEPX文件利用此漏洞在应用程序的上下文中执行任意代码。 升级修复 Adobe Illustrator 2020升级至最新24.2版本，可修复相关漏洞。 Adobe After Effects 升级至最新17.1.1版本，可修复相关漏洞。 （编辑：晋中站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |