Adobe緊急修補Photoshop的重大安全漏洞

Adobe才在今年7月14日的例行性修補日，處理了13個安全漏洞，隔了一周，又在7月21日釋出緊急安全更新，修補13個安全漏洞，有12個被列為重大（Critical）等級，其中的5個存在於Photoshop中。

這5個涉及Photoshop的安全漏洞中，CVE-2020-9683與CVE-2020-9686屬於越界讀取漏洞，而CVE-2020-9684、CVE-2020-9685及CVE-2020-9687則為越界寫入漏洞，全都可造成任意程式執行，且同時波及Windows與macOS平臺。

而CVE-2020-9663漏洞則是影響Android平臺上的Adobe Reader，它是個目錄穿越漏洞，可造成資訊揭露，為此次修補的漏洞中，唯一被列為重要（Important ）等級的。

另有4個重大安全漏洞存在於視訊紀錄與收錄工具Adobe Prelude中，其中的CVE-2020-9677與CVE-2020-9686為越界讀取漏洞，CVE-2020-9678及CVE-2020-9680則是越界寫入漏洞，皆可導致任意程式攻擊。

至於用來連結程式及管理多媒體檔案的Adobe Bridge亦含有3個重大漏洞，分別是越界讀取漏洞CVE-2020-9675，以及CVE-2020-9674及CVE-2020-9676兩個越界寫入漏洞，同樣都可造成任意程式攻擊。