发布日期：2019-12-10
更新日期：2019-12-12

受影响系统：

Adobe Brackets <= 1.14

描述：

---

CVE(CAN) ID: CVE-2019-8255

Adobe Brackets是Adobe Systems开发的一个以HTML、CSS及JavaScript编写的HTML编辑器。

Brackets 1.14及之前版本，在实现中存在命令注入漏洞，成功利用后可导致任意代码执行。

<*来源：Tavis Ormandy （taviso@gentoo.org）
  
  链接：https://helpx.adobe.com/security/products/brackets/apsb19-57.html
*>

建议：

---

厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（APSB19-57）以及相应补丁:
APSB19-57：Security Updates Available for Brackets
链接：https://helpx.adobe.com/security/products/brackets/apsb19-57.html

浏览次数：1002
严重程度：0（网友投票）