爱回收回应工信部下架通报：认真整改 切实落实用户隐私信息保护
2021-12-09
云安全日报210915：Adobe Photoshop图片处理软件发现任意代码执行漏洞，需要尽快升级
2021.09.15 17:22:28来源:
TechWeb.com.cn
Adobe Photoshop是美国Adobe公司一套图片处理软件。9月14日，Adobe发布了Adobe Photoshop安全更新，这些更新修复了其中发现的任意代码执行等重要漏洞。以下是漏洞详情：
漏洞详情
来源：https://helpx.adobe.com/security/products/photoshop/apsb21-84.html
CVE-2021-40709 CVSS评分：7.8 严重程序:危急
该漏洞主要是由于堆栈溢出导致的。执行堆栈上通常有几个安全关键数据，可导致任意代码执行。最突出的是存储的返回地址，即当前函数执行完毕后应继续执行的内存地址。攻击者可以用攻击者也有写访问权限的一些内存地址覆盖这个值，他们将任意代码放入其中，以漏洞程序的全部权限运行。
受影响的产品版本
Windows和macOS平台:
1.Photoshop 2020 21.2.11 及更早版本
2.Photoshop 2021 22.5 及更早版本
解决方案
Adobe建议用户按照说明将其软件安装更新到最新版本。
Windows和macOS平台:
1.Photoshop 2020 21.2.9 及更早版本,升级至21.2.12版本可修复
2.Photoshop 2021 22.5 及更早版本,升级至22.5.1版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://helpx.adobe.com/security.html
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码想在手机上看科技资讯和科技八卦吗？
想第一时间看独家爆料和深度报道吗？
请关注TechWeb官方微信公众帐号：
1.用手机扫左侧二维码；
2.在添加朋友里，搜索关注TechWeb。
为您推荐
平安联合京东推平安京喜联名卡 上线10个月发卡量超100万张
2021-12-09
乾通互连组织架构升级 推出多元化用工解决方案乾通嗖嗖
2021-12-09
台积电5nm和3nm工艺主要生产基地都是晶圆十八厂
2021-12-09
现代汽车计划2028年前在印度推出6款新的纯电动汽车
2021-12-09
B站首次发布创作者生态报告 31岁以上UP主增速80%
2021-12-09
满帮集团投资邦利德 后者为重型设备运输服务平台
2021-12-09
字节跳动关联公司成立新公司 经营范围含软件开发等
2021-12-09
郑爽因片酬纠纷起诉ST北文等公司 索赔1.0825 亿
2021-12-09
郭明錤：苹果已在开发第二代AR头盔 预计2024年发布
2021-12-09
