内存安全周报第97期 | 新的Adobe Illustrator补丁解决了多个0day补丁

愈来愈进一步Adobe Illustrator正式版妥善解决了FortiGuard科学实验注意到的多个0day补丁（6.21）

在2022年初，我注意到了Adobe Illustrator中都的5个0day补丁，并向Adobe公司调查报告了这些补丁。在2022年6月14日（周二），Adobe公布了一个安全正式版来修复这些补丁，分别为CVE-2022-30649、CVE-2022-30666、CVE-2022-30667、CVE-2022-30668和CVE-2022-30669。这些与Illustrator插件系统性补丁的产生原因不尽相同源。所有这些补丁都被指定为高危或重要的比较严重分级。我们表示同意应用程序及早常用Adobe正式版。

详细情况

受直接影响的平台: Windows和MacOS

受直接影响版本: Adobe Illustrator 2022，26.0.2 和 愈来愈早版本，Adobe Illustrator 2021，25.4.5 和 愈来愈早版本

直接影响: 多个补丁加剧随意字符串制订或磁盘销毁

比较严重分级: 紧急且重要

以下是关于这些补丁的细节：

CVE-2022-30649:

这个随意字符串制订补丁存有于CorelDraw Drawing机器在Adobe Illustrator插件中都解密CDR档案桥段。举例来说，该补丁是由一个遗传性的CDR档案造成的，该档案由于疆界定期检查蓄意而加剧磁盘写华界。

轻易可以并用这个补丁，通过精心制作的CDR档案在应用程序上下文中都制订随意字符串。

Fortinet以前针对这个补丁新版本了IPS不同之处库以庇护所应用程序资产。

CVE-2022-30666:

该磁盘销毁补丁存有于CorelDraw Drawing机器在Adobe Illustrator插件中都解密CDR档案桥段。举例来说，该补丁是由一个遗传性的CDR档案造成的，该档案由于不相应的疆界定期检查而加剧磁盘华界访问。

轻易可以并用此补丁顺利进行非短期内的磁盘存取，进而可能会加剧磁盘数据资料销毁。

Fortinet仍未新版本了IPS不同之处库来应对以上补丁并用突袭。

CVE-2022-30667:

该磁盘销毁补丁存有于CorelDraw Drawing机器在Adobe Illustrator插件中都解密CDR档案桥段。举例来说，该补丁是由一个遗传性的CDR档案造成的，该档案由于不相应的疆界定期检查而加剧磁盘华界访问。

轻易可以并用此补丁顺利进行非短期内的磁盘存取，从而可能会加剧磁盘数据资料销毁。

Fortinet仍未新版本了IPS不同之处库来应对以上补丁并用突袭。

CVE-2022-30668:

该磁盘销毁补丁存有于CorelDraw Drawing机器在Adobe Illustrator插件中都解密CDR档案桥段。举例来说，该补丁是由一个遗传性的CDR档案造成的，该档案由于不相应的疆界定期检查而加剧磁盘华界访问。

轻易可以并用此补丁顺利进行非短期内的磁盘存取，从而可能会加剧磁盘数据资料销毁。

Fortinet仍未新版本了IPS不同之处库来应对以上补丁并用突袭。

CVE-2022-30669:

该磁盘销毁补丁存有于CorelDraw Drawing机器在Adobe Illustrator插件中都解密CDR档案桥段。举例来说，该补丁是由一个遗传性的CDR档案造成的，该档案由于不相应的疆界定期检查而加剧磁盘华界访问。

轻易可以并用此补丁顺利进行非短期内的磁盘存取，从而可能会加剧磁盘数据资料销毁。

Fortinet仍未新版本了IPS不同之处库来应对以上补丁并用突袭。

Fortinet IPS客户的防护收据如下，这些收据是以前针对这些补丁公布的:

Adobe.Illustrator.CVE-2022-30649.Arbitrary.Code.Execution

Adobe.Illustrator.CVE-2022-30666.Out.of.Bounds.Read

Adobe.Illustrator.CVE-2022-30667.Out.of.Bounds.Read

Adobe.Illustrator.CVE-2022-30668.Out.of.Bounds.Read

Adobe.Illustrator.CVE-2022-30669.Out.of.Bounds.Read

概述文档

_view=true

南昌男科医院哪家更好
襄阳看妇科到哪家好
重庆看白癜风哪家医院专业
藿香正气口服液
治疗眼干用什么药
骨关节病
痴呆
尿混浊
经常恶心
维生素