Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in Adobe Illustrator
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Illustrator. De kwetsbaarheden bevinden zich in de wijze waarop Adobe Illustrator bestanden verwerkt. Eén kwetsbaarheid betreft een onjuiste autorisatie die het mogelijk maakt dat een aanvaller willekeurige code uitvoert wanneer een gebruiker een kwaadaardig bestand opent. Een andere kwetsbaarheid betreft onjuiste inputvalidatie, waardoor eveneens code-uitvoering mogelijk is bij het openen van speciaal vervaardigde bestanden. Daarnaast is er een out-of-bounds write kwetsbaarheid die optreedt tijdens de verwerking van bepaalde bestandsinvoer, waarbij een aanvaller door het openen van een kwaadaardig bestand geheugen kan overschrijven en zo ook willekeurige code kan uitvoeren. Alle kwetsbaarheden zijn gerelateerd aan de bestandshandlingmechanismen van Adobe Illustrator.
Kwetsbaarheden verholpen in Adobe Experience Manager
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Experience Manager. Adobe Experience Manager bevat meerdere Cross-Site Scripting (XSS) kwetsbaarheden, waaronder DOM-based en stored XSS. Deze kwetsbaarheden stellen een aanvaller in staat om kwaadaardige JavaScript-code te injecteren en uit te voeren binnen de browsers van gebruikers die een speciaal vervaardigde webpagina bezoeken of met deze pagina's interacteren. De stored XSS kwetsbaarheden ontstaan door onvoldoende input sanitatie en output encoding in formuliercomponenten, waardoor persistent scriptinvoeging mogelijk is. Daarnaast is er een Incorrect Authorization kwetsbaarheid die het mogelijk maakt voor aanvallers met lage privileges om arbitrary code uit te voeren zonder gebruikersinteractie, door onjuiste autorisatiecontroles binnen de applicatie. Ook is er een Improper Input Validation kwetsbaarheid die het mogelijk maakt om beveiligingsmaatregelen te omzeilen en beperkte schrijfrechten te verkrijgen via malafide URL's of webpagina's. Deze kwetsbaarheden kunnen leiden tot ongeautoriseerde acties binnen de context van de sessie van het slachtoffer.
Kwetsbaarheden verholpen in Adobe ColdFusion
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion. De kwetsbaarheden in Adobe ColdFusion omvatten onder andere een stored Cross-Site Scripting (XSS) waarbij een aanvaller met lage privileges kwaadaardige scripts kan injecteren in formulier velden die vervolgens uitgevoerd worden in de browser van een gebruiker. Daarnaast is er een kwetsbaarheid in de dynamische code-evaluatie die het mogelijk maakt voor een aanvaller met lage privileges om zonder gebruikersinteractie willekeurige code op afstand uit te voeren door onvoldoende neutralisatie van directives. Verder is er een SQL-injectie kwetsbaarheid die een aanvaller met hoge privileges in staat stelt om de SQL-querylogica te manipuleren en zo willekeurige code uit te voeren zonder gebruikersinteractie. Er zijn ook reflected XSS-kwetsbaarheden die misbruik vereisen van gebruikersinteractie, zoals het openen van een kwaadaardig bestand of het bezoeken van een gemanipuleerde URL, wat kan leiden tot het uitvoeren van scripts in de context van de applicatie. Een improper access control kwetsbaarheid maakt het mogelijk voor aanvallers om zonder gebruikersinteractie willekeurige bestanden op het onderliggende systeem te lezen, waarbij toegangsbeperkingen worden omzeild. Daarnaast is er een improper input validation kwetsbaarheid die code-executie mogelijk maakt na het openen van een kwaadaardig bestand, vooral binnen administratieve netwerkzones. Ook is er een uncontrolled resource consumption kwetsbaarheid die een denial-of-service kan veroorzaken door het uitputten van systeembronnen zonder dat gebruikersinteractie nodig is. Deze kwetsbaarheden beïnvloeden verschillende aspecten van de ColdFusion-omgeving, zoals de integriteit, vertrouwelijkheid en beschikbaarheid van het systeem.
Kwetsbaarheden verholpen in Adobe Commerce
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce. De kwetsbaarheden betreffen onder andere stored Cross-Site Scripting (XSS) waarbij aanvallers kwaadaardige JavaScript-code kunnen injecteren in formulier velden binnen de applicatie. Deze code wordt uitgevoerd in de context van de browser van het slachtoffer en kan ongeautoriseerde acties uitvoeren, zoals het kapen van sessies of het escaleren van privileges. Daarnaast zijn er meerdere incorrecte autorisatieproblemen geïdentificeerd die het mogelijk maken voor aanvallers om hun privileges binnen het systeem te verhogen, ongeautoriseerde toegang te verkrijgen tot gevoelige informatie, en beveiligingscontroles te omzeilen zonder dat gebruikersinteractie nodig is. Verder is er een path traversal kwetsbaarheid die aanvallers met hoge privileges in staat stelt om beveiligingsmechanismen te omzeilen en toegang te krijgen tot bestanden of mappen buiten de bedoelde scope. Sommige van deze kwetsbaarheden kunnen leiden tot beperkte verstoring van de beschikbaarheid van diensten. Alle genoemde kwetsbaarheden zijn specifiek voor Adobe Commerce en kunnen door kwaadwillenden op afstand worden misbruikt.
Kwetsbaarheden verholpen in Adobe Photoshop Desktop
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Photoshop Desktop. De kwetsbaarheden bevinden zich in de verwerking van speciaal vervaardigde bestanden binnen Adobe Photoshop Desktop. Deze omvatten out-of-bounds write, integer overflow of wraparound, uncontrolled search path element en heap-based buffer overflow. Door het openen van kwaadaardig opgemaakte bestanden kan een aanvaller code uitvoeren met de privileges van de gebruiker die de applicatie draait. De kwetsbaarheden kunnen leiden tot geheugenbeschadiging en het overschrijven van kritieke datastructuren, wat resulteert in de mogelijkheid tot ongeautoriseerde code-uitvoering binnen de context van de applicatie.
