Beveiligingsadvies van Adobe

Beveiligingsupdates beschikbaar voor Adobe Audition | APSB21-92

Bulletin-id

Publicatiedatum

Prioriteit

APSB21-92

26 oktober 2021           

3

Samenvatting

Adobe heeft  een update uitgebracht voor Adobe Audition voor Windows en macOS. Deze update verhelpt meerdere kritieke en belangrijke kwetsbaarheden die kunnen leiden tot uitvoering van willekeurige code en denial-of-service-problemen voor applicaties.                

Van toepassing op de volgende versies

Product

Versie

Platform

Adobe Audition

14.4 en eerdere versies          

Windows en macOS

Oplossing

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie te updaten naar de recentste versie via het updatemechanisme van de Creative Cloud desktop-app.  Raadpleeg deze hulppagina voor meer informatie.

Product

Versie

Platform

Prioriteitsbeoordeling

Beschikbaarheid

Adobe Audition

22.0

Windows en macOS

3

Download Center      

Adobe Audition

14.4.2

Windows en macOS

3

Download Center      

Bij beheerde omgevingen, kunnen IT-beheerders het Admin Console gebruiken om Creative Cloud-toepassingen in te stellen voor eindgebruikers. Raadpleeg deze hulppagina voor meer informatie.

Details van kwetsbaarheid

Categorie van kwetsbaarheid

Impact van kwetsbaarheid

Ernst

CVSS-basisscore 

CVE-nummers

Toegang tot geheugenlocatie na einde van buffer (CWE-788

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-40734 

Toegang tot geheugenlocatie na einde van buffer (CWE-788

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
 

CVE-2021-40735 

Toegang tot geheugenlocatie na einde van buffer (CWE-788

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
 

CVE-2021-40736 

Dereferentie NULL-aanwijzer (CWE-476)

Application denial-of-service 

belangrijk

5.5


CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H 
 

CVE-2021-40737 

Toegang tot geheugenlocatie na einde van buffer (CWE-788

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
 
 

CVE-2021-40738 

Toegang tot geheugenlocatie na einde van buffer (CWE-788

Willekeurige code-uitvoering

Kritiek

7.8


CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
 
 

CVE-2021-40739 

Toegang tot geheugenlocatie na einde van buffer (CWE-788

Willekeurige code-uitvoering

Kritiek

7.8


CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
 
 

CVE-2021-40740 

Toegang tot geheugenlocatie na einde van buffer (CWE-788

Application denial-of-service 

belangrijk

5.5



CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
 

CVE-2021-40741 

Dereferentie NULL-aanwijzer (CWE-476

Application denial-of-service 

belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
 
 

CVE-2021-40742 

Dankbetuigingen


Adobe bedankt hy350, yjdfy en cff_123 van Topsec Alpha Team voor het melden van deze problemen en voor de samenwerking met Adobe om onze klanten te helpen beschermen.        

  • (hy350) HY350 van Topsec Alpha Team (CVE-2021-40737; CVE-2021-40742)

  • (yjdfy) CQY van Topsec Alpha Team (CVE-2021-40734; CVE-2021-40738; CVE-2021-40739; CVE-2021-40740)

  • (cff_123) CFF van Topsec Alpha Team (CVE-2021-40735; CVE-2021-40736; CVE-2021-40741)

 

Revisies


28 oktober 2021: rij voor N-1-versie toegevoegd aan tabel met oplossingen.

 


Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com

 Adobe

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?