Adobe セキュリティ速報

検索

最終更新日 : 2021年10月27日

Adobe SVG-Native-Viewer に関するセキュリティアップデート公開 | APSB21-72

情報 ID	公開日	優先度
APSB21-75	2021 年 9 月 14 日	3

要約

Adobe SVG-Native-Viewer Library に関するセキュリティアップデートが公開されました。このアップデートは、現在のユーザーのコンテキストで任意のコード実行の原因になりかねないクリティカルな脆弱性に対処します。                   

製品名	対象のバージョン	プラットフォーム
Adobe SVG-Native-Viewer	https://github.com/adobe/svg-native-viewer/commit/8182d14dfad5d1e10f53ed830328d7d9a3cfa96d 以前のバージョン	Linux

アドビは、これらのアップデートの優先度を次のように評価し、対象製品をご利用のお客様に最新へのアップグレードを推奨します。

製品名	アップデートバージョン	プラットフォーム	優先度評価	入手方法
Adobe SVG-Native-Viewer	https://github.com/adobe/svg-native-viewer/commit/b79ecc37b2572b27aa8ff93de67ffa55828e4df8	Linux	3	リリースノート

脆弱性のカテゴリー	脆弱性の影響	深刻度	CVSS 基本スコア	CVSS ベクター	CVE 番号
ヒープベースのバッファオーバーフロー（CWE-122）	任意のコード実行	クリティカル	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-39823

これらの問題を指摘し、ユーザーの保護にご協力いただいた Topsec Alpha Team （cff_123）の CFF 氏にアドビより厚く御礼を申し上げます。

詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

新規ユーザーの場合

Adobe MAX Japan
クリエイターの祭典

2025 年 2 月 13 日
東京ビッグサイト