情報 ID
最終更新日 :
2021年11月1日
Adobe XMP Toolkit SDK に関するセキュリティアップデート公開 | APSB21-65
|
|
公開日 |
優先度 |
|---|---|---|
|
APSB21-65 |
2021 年 8 月 17 日 |
3 |
要約
対象のバージョン
|
製品名 |
対象のバージョン |
プラットフォーム |
|
AdobeXMP-Toolkit-SDK |
2020.1 以前のバージョン |
すべて |
解決策
アドビは、これらのアップデートの優先度を次のように評価し、対象製品をご利用のお客様に最新へのアップグレードを推奨します。
|
製品名 |
アップデートバージョン |
プラットフォーム |
優先度評価 |
入手方法 |
|
AdobeXMP-Toolkit-SDK |
2021.07 |
すべて |
3 |
脆弱性に関する詳細
|
脆弱性のカテゴリー |
脆弱性の影響 |
深刻度 |
CVSS base score |
CVE 番号 |
|
|---|---|---|---|---|---|
|
領域外メモリー参照 （CWE-125） |
任意のファイルシステム読み取り |
クリティカル |
7.1 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
CVE-2021-36045 |
|
Access of Memory Location After End of Buffer (CWE-788) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36046 |
|
Improper Input Validation (CWE-20) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36047 CVE-2021-36048 |
|
Heap-based Buffer Overflow (CWE-122) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36050 CVE-2021-36051 |
|
Access of Memory Location After End of Buffer (CWE-788) |
Arbitrary code execution |
Critical |
8.8 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-36052 |
|
Out-of-bounds Read (CWE-125) |
Application denial-of-service |
Important |
5 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
CVE-2021-36053 |
|
Heap-based Buffer Overflow (CWE-122) |
Application denial-of-service |
Important |
6.1 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H |
CVE-2021-36054 |
|
Use After Free (CWE-416) |
Application denial-of-service |
Important |
6.1 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H |
CVE-2021-36055 CVE-2021-36056 |
|
Write-what-where Condition (CWE-123) |
Arbitrary code execution |
Important |
4.7 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
CVE-2021-36057 |
|
Buffer Underwrite ('Buffer Underflow') (CWE-124) |
Arbitrary code execution |
Critical |
8.4 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
CVE-2021-36064 |
|
Integer Overflow or Wraparound (CWE-190) |
Application denial-of-service |
Important |
6.6 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H |
CVE-2021-36058 |
謝辞
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の皆様に対し、アドビより厚く御礼を申し上げます。
- Topsec Alpha Teamの CFF 氏（cff_123） （CVE-2021-36052、CVE-2021-36064）
- Topsec Alpha Team（yjdfy）の CQY（CVE-2021-36045、CVE-2021-36046、CVE-2021-36047、CVE-2021-36048、CVE-2021-36050、CVE-2021-36051、CVE-2021-36053、CVE-2021-36054、CVE-2021-36055、CVE-2021-36056、CVE-2021-36057、CVE-2021-36058、CVE-2021-39847）
更新履歴
2021 年 9 月 1 日 : CVE-2021-36064、CVE-2021-36052 の CVSS ベーススコアと CVSS ベクターを更新。
CVE-2021-39847 関する詳細情報を掲載。
yjdfy の謝辞詳細を更新。
2021 年 9 月 27 日 : CVE-2021-36058 および CVE-2021-36054 の CVSS 基本スコアを更新。CVE-2021-36056 の脆弱性のカテゴリーを更新。CVE-2021-36058 のクレジットを更新。
詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。
