Obtenha as atualizações de terça-feira do patch de fevereiro de 2022 da Adobe

Sabemos que muitos de vocês estão esperando ansiosamente pelo lote mensal de atualizações do Patch Tuesday e estamos aqui para facilitar sua localização

E, como você certamente sabe, a Microsoft não é a única empresa que lança software durante este dia. Então, neste artigo, vamos falar sobre a Adobe e alguns dos patches para seus produtos.

Como sempre, incluiremos links para a fonte de download, para que você não precise vasculhar a Internet para encontrá-los.

Adobe resolve vários bugs com classificação crítica este mês

Assim, para o mês de fevereiro de 2022, a Adobe lançou cinco boletins abordando 17 CVEs no Adobe Illustrator, Creative Cloud Desktop, After Effects, Photoshop e Rush.

Começaremos com a atualização para Ilustrador, que corrige um total de 13 bugs, o mais grave dos quais pode permitir a execução de código arbitrário por meio de um estouro de buffer ou uma gravação fora dos limites (OOB).

Passando para o patch para Área de trabalho da Creative Cloud, talvez você queira saber que ele também corrige um único bug de execução de código com classificação crítica.

E, já que estávamos no tópico de bugs de execução de código com classificação crítica, vamos continuar a lista com a correção para os erros da Adobe Depois dos efeitos.

O software lançado hoje aborda um bug de gravação OOB que existe na análise de arquivos 3GP. Esse problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação após o final de uma estrutura alocada.

Entramos na reta final e estamos analisando o patch final com classificação crítica da Adobe este mês, que corrige um estouro de buffer em Photoshop que poderia permitir a execução de código.

O único patch com classificação Moderada este mês é a atualização para Estreia, que corrige um bug que existe na análise de imagens JPEG.

Se você estava se perguntando como esse problema surgiu, ele resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura após o final de um buffer alocado.

Também vale a pena notar que nenhum dos bugs corrigidos pela Adobe este mês está listado como conhecido publicamente ou sob ataque ativo no momento do lançamento.