Adobe セキュリティ速報

検索

最終更新日 : 2021年11月1日

Adobe XMP Toolkit SDK に関するセキュリティアップデート公開 | APSB21-85

情報 ID	公開日	優先度
APSB21-85	2021 年 9 月 14 日	3

要約

アドビは、XMP Toolkit SDK のアップデートを公開しました。 これらのアップデートは、重要な脆弱性を解決します。この脆弱性が悪用されると、現在のユーザーのコンテキストで任意のファイルシステム読み取りの原因になりかねません。

製品名	対象のバージョン	プラットフォーム
AdobeXMP-Toolkit-SDK	2021.07 以前のバージョン	すべて

アドビは、これらのアップデートの優先度を次のように評価し、対象製品をご利用のお客様に最新へのアップグレードを推奨します。

製品名	アップデートバージョン	プラットフォーム	優先度評価	入手方法
AdobeXMP-Toolkit-SDK	2021.08	すべて	3	リリースノート

脆弱性のカテゴリー	脆弱性の影響	深刻度	CVSS 基本スコア	CVSS ベクター	CVE 番号
領域外メモリー参照（CWE-125）	任意のファイルシステム読み取り	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2021-40716
NULL ポインター逆参照（CWE-476）	アプリケーションのサービス拒否	重要	4.4	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L	CVE-2021-40732

これらの問題を指摘し、ユーザーの保護にご協力いただいた Topsec Alpha Team （yjdfy）の CQY 氏に対し、アドビより厚く御礼を申し上げます。

2021 年 9 月 1 日 : CVE-2021-36064、CVE-2021-36052 の CVSS ベーススコアと CVSS ベクターを更新。CVE-2021-39847 に関する詳細情報を掲載しています。yjdfy の謝辞詳細を更新しました。

2021 年 10 月 8 日：脆弱性の詳細で、CVE-2021-40732 に対して行が追加されました。

詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

新規ユーザーの場合

Adobe MAX Japan
クリエイターの祭典

2025 年 2 月 13 日
東京ビッグサイト