Beveiligingsadvies van Adobe

Zoeken

Laatst bijgewerkt op 13 feb. 2023

Beveiligingsupdates beschikbaar voor Adobe Animate | APSB50-21

Bulletin-id	Publicatiedatum	Prioriteit
ASPB50-21	08 juni 2021	3

Samenvatting

Adobe heeft een update uitgebracht voor Adobe Animate.Deze update verhelpt een gemiddelde kwetsbaarheid en meerdere belangrijke
en kritieke kwetsbaarheden.Misbruik van deze kwetsbaarheden kan leiden tot willekeurige code-uitvoering binnen de context van de huidige gebruiker.       

Van toepassing op de volgende versies

Product	Versie	Platform
Adobe Animate	21.0.6 en eerdere versies	Windows

Oplossing

Adobe heeft aan deze update de volgende prioriteit toegekend en raadt gebruikers aan hun installatie te updaten naar de recentste versie via het updatemechanisme van de Creative Cloud desktop-app. Raadpleeg deze hulppagina voor meer informatie.

Product	Versie	Platform	Prioriteit	Beschikbaarheid
Adobe Animate	21.0.7	Windows en macOS	3	Download Center
Adobe Animate	20.5.3	Windows en macOS	3	Download Center

Bij beheerde omgevingen, kunnen IT-beheerders het Admin Console gebruiken om Creative Cloud-toepassingen in te stellen voor eindgebruikers. Raadpleeg deze hulppagina voor meer informatie.

Details van kwetsbaarheid

Categorie van kwetsbaarheid	Impact van kwetsbaarheid	Ernst	CVSS base score	CVSS vector	CVE-nummers
Lezen buiten het bereik (CWE-125)	Lezen van willekeurige bestandssystemen	Matig	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-28630
Lezen buiten het bereik (CWE-125)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2021-28619
Out-of-bounds Read (CWE-125)	Information Disclosure	Important	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2021-28617 CVE-2021-28618
Out-of-bounds Read (CWE-125)	Arbitrary code execution	Critical	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-28621
Heap-based Buffer Overflow (CWE-122)	Arbitrary code execution	Critical	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-28620 CVE-2021-28629
Out-of-bounds Write (CWE-787)	Arbitrary code execution	Critical	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-28622

Dankbetuigingen

Adobe dankt de volgende personen voor het melden van deze problemen en voor hun samenwerking met Adobe om de klanten van Adobe te helpen beschermen:

Yongjun Liu van het beveilingsteam van nsfocus (CVE-2021-28617, CVE-2021-28618, CVE-2021-28629)
Shanbo Chen van het beveilingsteam van nsfocus (CVE-2021-28619, CVE-2021-28620)
Mat Powell van het Zero Day Initiative van Trend Micro (CVE-2021-28621, CVE-2021-28630)
Francis Provencher {PRL} in samenwerking met het Zero Day Initiative van Trend Micro (CVE-2021-28622)