Alert GCSA-24004 - Adobe Security Bulletin - Gennaio 2024

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-24004
Data: 12 Gennaio 2024
Titolo: Adobe Security Bulletin - Gennaio 2024

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato il seguente aggiornamento di sicurezza:

APSB24-06 Security updates available for Substance 3D Stager

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Adobe Substance 3D Stager versione 2.1.3 e precedenti


:: Impatto

Esecuzione remota di codice arbitrario (RCE)
Rivelazione di informazioni (ID)


:: Soluzioni

Aggiornare il software all'ultima versione:

Adobe Substance 3D Stager versione 2.1.4


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security/security-bulletin.html
https://helpx.adobe.com/security/products/substance3d_stager/apsb24-06.html

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20710
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20711
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20712
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20713
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20714
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20715



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFloSffwZxMk2USYEIRCL6BAJ0eUUBBMz+ycd674RvD86J2eKoh0ACgqK6t
GikSmmBTHW8M/HZOnUJr4J0=
=Fs2B
-----END PGP SIGNATURE-----