ID del boletín
Actualizaciones de seguridad disponibles para Adobe Premiere Pro | APSB21-67
| 
                    
     | 
                
            
                
                    
     Fecha de publicación  | 
                
            
                
                    
     Prioridad  | 
                
            
        
|---|---|---|
| 
                    
     ASPB21-67  | 
            
                
                
                    
     14 de septiembre de 2021     | 
            
                
                
                    
     3  | 
            
        
Resumen
Adobe ha publicado actualizaciones para Adobe Premiere Pro para Windows y macOS. Esta actualización soluciona una vulnerabilidad crítica. Esta vulnerabilidad podría dar lugar a la Ejecución de código arbitraria en el contexto del usuario actual.
Versiones afectadas
| 
                    
     Producto  | 
                
            
                
                    
     Versión  | 
                
            
                
                    
     Plataforma  | 
                
            
        
|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     15.4 y versiones anteriores       | 
            
                
                
                    
     Windows  | 
            
        
Solución
Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de aplicación de escritorio de Creative Cloud. Para obtener más información, consulte esta página de ayuda.
| 
                    
     Producto  | 
                
            
                
                    
     Versión  | 
                
            
                
                    
     Plataforma  | 
                
            
                
                    
     Nivel de prioridad  | 
                
            
                
                    
     Disponibilidad  | 
                
            
        
|---|---|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     15.4.1  | 
            
                
                
                    
     Windows y macOS  | 
            
                
                
                    
     3  | 
            
                
                
En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.
Detalles sobre la vulnerabilidad
| 
                    
     Categoría de vulnerabilidad  | 
                
            
                
                    
     Impacto de la vulnerabilidad  | 
                
            
                
                    
     Gravedad  | 
                
            
                
                    
     Puntuación base CVSS    | 
                
            
                
                    
     Números CVE  | 
                
            
        |
|---|---|---|---|---|---|
| 
                    
     Acceso a la ubicación de memoria una vez finalizado el almacenamiento en búfer (CWE-788)  | 
            
                
                
                    
     Ejecución de código arbitraria  | 
            
                
                
                    
     Crítica  | 
            
                
                
                    
     7.8  | 
            
                
                
                    
     CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H  | 
            
                
                
                    
     CVE-2021-46816  | 
            
        
Reconocimientos
Adobe desea dar las gracias a CQY del equipo Topsec Alpha (yjdfy) por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger a nuestros clientes.       
Revisiones
9 de junio de 2022: CVE actualizado a CVE-2021-46816
28 de octubre de 2021: Se añadió información a CVE-2021-42723.
Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com