Bulletin-id
Beveiligingsupdates beschikbaar voor Adobe Premiere Elements | APSB21-47
|
Publicatiedatum |
Prioriteit |
---|---|---|
ASPB47-21 |
08 juni 2021 |
3 |
Samenvatting
Adobe heeft updates uitgebracht voor Adobe Premiere Elements voor Windows en macOS. Deze update verhelpt een belangrijke kwetsbaarheid. Misbruik van deze kwetsbaarheid kan leiden tot bevoegdhedenescalatie binnen de context van de huidige gebruiker.
Van toepassing op de volgende versies
Product |
Versie |
Platform |
---|---|---|
Adobe Premiere Elements (installatieprogramma) |
5.2 en oudere versies |
Windows |
Oplossing
Adobe heeft aan deze updates de volgende prioriteiten toegekend en raadt gebruikers aan het nieuwe installatieprogramma te downloaden en hun installatie bij te werken naar de recentste versie.
Product |
Versie |
Platform |
Prioriteit |
Beschikbaarheid |
---|---|---|---|---|
Adobe Premiere Elements (installatieprogramma) |
5.3 |
Windows en macOS |
3 |
Volg de onderstaande stappen om te controleren welke versie van het installatieprogramma is geïnstalleerd op uw systeem:
Windows: Controleer de versie van het Setup.exe-bestand in C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HDBox
Mac: Controleer de setupversie in /BibliotheekLibrary/Application Support/Adobe/Adobe Desktop Common/HDBox
Opmerking: Het installatieprogramma dat is gedownload van het Download Center haalt automatisch de bestanden met de oplossing op.
Details van kwetsbaarheid
Categorie van kwetsbaarheid |
Impact van kwetsbaarheid |
Ernst |
CVSS base score |
CVE-nummers |
|
---|---|---|---|---|---|
Aanmaken van een tijdelijk bestand in een map met onjuiste machtigingen (CWE-379) |
Bevoegdhedenescalatie |
Belangrijk |
6.2 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
CVE-2021-28623 |
Dankbetuigingen
Adobe bedankt CQY van het Topsec Alpha Team (yjdfy) voor het melden van deze problemen en voor de samenwerking met Adobe om onze klanten te helpen beschermen.
For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com