Adobe bất ngờ tung bản vá cho Photoshop CC sửa hai lỗ hổng cực nghiêm trọng

-

Hôm nay Adobe vừa tung bản vá cho Photoshop CC sửa hai lỗ hổng thực thi mã từ xa nghiêm trọng, ảnh hưởng tới phần mềm trên Windows và macOS.

securitydaily Adobe bất ngờ tung bản vá cho Photoshop CC sửa hai lỗ hổng cực nghiêm trọng

Theo tài liệu tư vấn của Adobe công bố hôm nay, phần mềm Photoshop có hai lỗ hổng gây hại bộ nhớ nghiêm trọng, cho phép kẻ tấn công từ xa thực thi mã tùy ý trên thiết bị của người dùng.

Hai lỗ hổng này được đặt tên là CVE-2018-12810 và CVE-2018-12811, ảnh hưởng Adobe Photoshop CC 2018 phiên bản 19.1.5 và những phiên bản 19.x, cũng như Adobe Photoshop CC 2017 phiên bản 18.1.5 và những phiên bản 18.x.

Lỗi bảo mật nghiêm trọng này được FortiGuard Labs phát hiện và báo cáo, nằm trong bản vá cho Photoshop CC phiên bản 19.1.6 và 18.1.6.

Những lỗi thực thi mã từ xa này không nằm trong các bản cập nhật tháng 8/2018 vừa được tung ra cho 11 lỗi của Flash Player, Acrobat & Reader, Experience Manager, và Creative Cloud.

Tuy nhiên, chỉ hai trong số các lỗi bảo mật nằm trong bản cập nhật tháng này được đánh giá là nghiêm trọng; không có lỗi nào hiện tại đang bị tấn công.

Mặc dù hai lỗi thực thi mã từ xa mới vá này được đánh giá là “nghiêm trọng”, nhưng chỉ được đánh giá ở mức ưu tiên số 3, nghĩa là không bị các bên có mục tiêu xấu nhắm tới.

Chưa có thêm chi tiết gì về lỗi hai thực thi mã từ xa nghiêm trọng trong bản vá cho Photoshop CC lần này.

Tuy nhiên, người dùng và các quản trị viên đang sử dụng phần mềm Adobe Photoshop CC nên tải và cài đặt các bản vá cho Photoshop CC càng sớm càng tốt.

Đọc thêm:   Phát hành các bản vá POODLE và Shellshock cho OS X Yosemite

THN