- Är du redo för ett nytt parti med Patch Tuesday-uppdateringar?
- Adobe har precis släppt ett nytt set idag.
- Kritiskt klassade kodexekveringsbuggar åtgärdades.
- Du hittar de direkta nedladdningslänkarna i den här artikeln.
Vi vet att många av er ivrigt väntar på Patch Tuesdays månatliga uppsättning av uppdateringar och vi är här för att göra det lättare för er att hitta dem
Och, som du säkert vet, är Microsoft inte det enda företaget som släpper programvara under denna dag. Så i den här artikeln kommer vi att prata om Adobe och några av korrigeringarna för deras produkter.
Som alltid kommer vi att inkludera länkar till nedladdningskällan, så att du inte behöver spana på internet för att hitta dem.
Adobe åtgärdar flera kritiska fel denna månad
För februari månad 2022 släppte Adobe således fem bulletiner som adresserade 17 CVE: er i Adobe Illustrator, Creative Cloud Desktop, After Effects, Photoshop och Rush.
Vi börjar med uppdateringen för Illustratör, som fixar totalt 13 buggar, av vilka den allvarligaste kan tillåta exekvering av godtycklig kod genom antingen ett buffertspill eller en Out-Of-Bounds (OOB) Write.
Går vidare till plåstret för Creative Cloud Desktop, kanske du vill veta att det också fixar en enda, kritiskt klassad kodexekveringsbugg.
Och eftersom vi var på ämnet med kritiskt betygsatta kodexekveringsbuggar, låt oss fortsätta listan med korrigeringen för Adobes Bieffekter.
Mjukvaran som släpps idag adresserar en OOB-skrivbugg som finns inom analysen av 3GP-filer. Det här problemet beror på bristen på korrekt validering av data som tillhandahålls av användaren, vilket kan resultera i en skrivning efter slutet av en allokerad struktur.
Vi gick in på hemsträckan och vi tittar på den sista kritiskt klassade patchen från Adobe denna månad, som fixar ett buffertspill i Photoshop som kan tillåta exekvering av kod.
Den enda måttligt klassade patchen denna månad är uppdateringen för Premiär Rush, en som fixar en bugg som finns i analysen av JPEG-bilder.
Om du undrade hur det här problemet uppstod beror det på bristen på korrekt validering av data som tillhandahålls av användaren, vilket kan resultera i en läsning förbi slutet av en tilldelad buffert.
Värt att notera är också att inga av de buggar som fixats av Adobe den här månaden är listade som allmänt kända eller under aktiv attack vid tidpunkten för utgivningen.