Référence du bulletin
Dernière mise à jour le
20 févr. 2025
Mises à jour de sécurité disponibles pour Adobe Photoshop Elements | APSB25-13
|
|
Date de publication |
Priorité |
|---|---|---|
|
ASPB25-13 |
11 février 2025 |
3 |
Récapitulatif
Adobe a publié des mises à jour pour Photoshop Elements pour macOS. Cette mise à jour corrige une vulnérabilité importante. Une exploitation réussie peut entraîner une réaffectation des privilèges dans l’environnement de l’utilisateur actuel.
Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.
Versions concernées
|
Produit |
Version |
Plate-forme |
|---|---|---|
|
Photoshop Elements |
2025.0 [build: 20240918.PSE.cae27345, 20240918.PSE.d3263bae (Mac ARM) |
macOS (ARM) |
Solution
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de télécharger le nouveau programme d’installation et de mettre à niveau leurs installations.
|
Produit |
Version |
Plate-forme |
Priorité |
Disponibilité |
|---|---|---|---|---|
|
Photoshop Elements |
2025.1 [build: 20250124.PSE.f552973b, 20250124.PSE.5345f07d (Mac ARM)] |
macOS (ARM) |
3 |
Remarque :
Pour connaître la version de Photoshop Elements sur votre système, suivez ces étapes :
- Aide
- À propos du menu Photoshop Elements
- L’écran de démarrage affiche la version actuelle et le numéro du build.
Détails concernant la vulnérabilité
|
Catégorie de la vulnérabilité |
Impact de la vulnérabilité |
Gravité |
Score de base CVSS |
Références CVE |
|
|---|---|---|---|---|---|
|
Création d’un fichier temporaire dans un répertoire avec des autorisations incorrectes (CWE-379)
|
Réaffectation de privilèges |
Importante |
5.0 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N |
CVE-2025-21162 |
Remerciements
Adobe tient à remercier les chercheurs suivants pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :
- isaacordonez - CVE-2025-21162
REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur https://hackerone.com/adobe
Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com.
Recevez de l’aide plus rapidement et plus facilement
Nouvel utilisateur ?