7月22日的新闻Adobe针对Photoshop,Prelude和Bridge中的主要漏洞发布了紧急安全更新。周二,Adobe总共披露了13个漏洞,其中12个被视为关键漏洞。当前,已解决Windows版本的Photoshop CC 2019-20.0.9和更早版本以及Photoshop 2020--21.2和更早版本中的五个漏洞。其中,CVE-2020-9683和CVE-2020-9686超出了照片编辑软件的读取范围,而CVE-2020-9684,CVE-2020-9685和CVE-2020-9687超出了编写安全漏洞的范围。所有这些漏洞都被认为是关键的,因为如果被利用,它们可能导致任意代码执行。在Windows和macOS上的Adobe Bridge 10.1.1和更早版本中,一个越界读取(CVE-2020-9675)和两个越界写入漏洞(CVE-2020-9674,CVE-2020-9676)已经解决了。如果被利用,这些严重漏洞也可能被攻击者用来执行任意代码。 Adobe Prelude也已包含在紧急补丁更新中,并且现有漏洞也可以用于执行任意代码执行。可以理解,除了为上述软件发布的修复程序之外,Adobe还发布了针对“重要”软件的补丁。 Android移动设备上Adobe Reader Mobile的漏洞CVE-2020-9663。该漏洞被描述为目录遍历问题,如果被利用,则可能导致信息泄露。