偵測

Adobe Photoshop CC 19.x <= 19.1.8 / 20.x <= 20.0.5 弱點 (APSB19-15)

critical Nessus Plugin ID 127898

語系：

概要

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 受到多個弱點影響

說明

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop CC 版本是 19.1.8 (2018.1.8)、20.0.5 (2019.0.5) 版或更舊版本。因此會受到 apsb19-15 公告中所提及的多個弱點影響。- 存在一個堆積溢位缺陷，可讓遠端攻擊者透過不明的方法，執行任意命令。(CVE-2019-7978、CVE-2019-7980、CVE-2019-7985、CVE-2019-7990、CVE-2019-7993) - 存在一個類型混淆缺陷，可讓遠端攻擊者透過不明的方法，執行任意命令。(CVE-2019-7969、CVE-2019-7970、CVE-2019-7971、CVE-2019-7972、CVE-2019-7973、CVE-2019-7974、CVE-2019-7975) - 存在一個超出邊界讀取缺陷，可讓遠端攻擊者透過不明的方法，執行任意命令。(CVE-2019-7977、CVE-2019-7981、CVE-2019-7987、CVE-2019-7991、CVE-2019-7992、CVE-2019-7995、CVE-2019-7996、CVE-2019-7997、CVE-2019-7998、CVE-2019-7999、CVE-2019-8000、CVE-2019-8001) - 存在一個命令插入缺陷，可讓遠端攻擊者透過不明的方法，執行任意命令。(CVE-2019-7968、CVE-2019-7989) - 存在一個超出邊界寫入缺陷，可讓遠端攻擊者透過不明的方法，執行任意命令。(CVE-2019-7976、CVE-2019-7979、CVE-2019-7982、CVE-2019-7983、CVE-2019-7984、CVE-2019-7986、CVE-2019-7988、CVE-2019-7994) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

解決方案

升級至 Adobe Photoshop CC 19.1.9 (2018.1.9)、20.0.6 (2019.0.6) 版或更新版本。

另請參閱

https://helpx.adobe.com/security/products/photoshop/apsb19-44.html

Plugin 詳細資訊

嚴重性: Critical

ID: 127898

檔案名稱: macos_adobe_photoshop_apsb19-44.nasl

版本: 1.3

類型: local

代理程式: macosx

已發布: 2019/8/16

已更新: 2020/3/20

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2019-8001

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:adobe:photoshop_cc

必要的 KB 項目: Host/MacOSX/Version, installed_sw/Adobe Photoshop

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/8/13

弱點發布日期: 2019/8/13

參考資訊

CVE: CVE-2019-7968, CVE-2019-7969, CVE-2019-7970, CVE-2019-7971, CVE-2019-7972, CVE-2019-7973, CVE-2019-7974, CVE-2019-7975, CVE-2019-7976, CVE-2019-7977, CVE-2019-7978, CVE-2019-7979, CVE-2019-7980, CVE-2019-7981, CVE-2019-7982, CVE-2019-7983, CVE-2019-7984, CVE-2019-7985, CVE-2019-7986, CVE-2019-7987, CVE-2019-7988, CVE-2019-7989, CVE-2019-7990, CVE-2019-7991, CVE-2019-7992, CVE-2019-7993, CVE-2019-7994, CVE-2019-7995, CVE-2019-7996, CVE-2019-7997, CVE-2019-7998, CVE-2019-7999, CVE-2019-8000, CVE-2019-8001