Boletim de segurança da Adobe

Pesquisar

Última atualização em 16 de nov de 2021

Atualizações de segurança disponíveis para Adobe Character Animator | APSB21-95

ID do boletim	Data de publicação	Prioridade
APSB21-95	26 de outubro de 2021	3

Resumo

A Adobe lançou uma atualização para o Adobe Character Animator para Windows e macOS. Esta atualização resolve vulnerabilidades, críticas importantes e moderadas. A exploração bem-sucedida pode levar à execução de código arbitrário e às leituras de serviço de arquivos, ao escalonamento de privilégios e à negação de serviço de aplicativos.

Versões afetadas

Produto	Versão	Plataforma
Character Animator 2021	4.4 e versões anteriores	Windows e macOS

Solução

A Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização do aplicativo para desktop da Creative Cloud. Para mais informações, consulte esta página de ajuda.

Centro de download

Produto	Versão	Plataforma	Classificação de prioridade	Disponibilidade
Character Animator 2021	4.4.2	Windows e macOS	3	Centro de download
Character Animator 2022	22.0	Windows e macOS	3	Centro de download

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Pontuação base de CVSS	Vetor CVSS	Números CVE
Desreferência de ponteiro NULA (CWE-476)	Negação de serviço do aplicativo	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40762
Acesso ao local da memória após o fim do buffer (CWE-788)	Execução de código arbitrário	Crítico	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40763
Acesso ao local da memória após o fim do buffer (CWE-788)	Execução de código arbitrário	Crítico	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40764
Acesso ao local da memória após o fim do buffer (CWE-788)	Execução de código arbitrário	Crítico	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40765
Out-of-bounds Read (CWE-125)	Leitura arbitrária do sistema de arquivos	Moderado	3,3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-40766
Acesso ao local da memória após o fim do buffer (CWE-788)	Negação de serviço do aplicativo	Importante	5.5	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40767
Desreferência de ponteiro NULA (CWE-476)	Negação de serviço do aplicativo	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40768
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Moderado	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-40769

Agradecimentos

A Adobe gostaria de agradecer os seguintes pesquisadores por ter relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes:   

(hy350) HY350 da equipe Topsec Alpha CVE-2021-40762; CVE-2021-40768
(yjdfy) CQY da equipe Topsec Alpha CVE-2021-40763; CVE-2021-40764; CVE-2021-40765; CVE-2021-40767

Mat Powell que trabalha com a Zero Day Initiative da Trend Micro (CVE-2021-40769)
Francis Provencher que trabalha com a Zero Day Initiative da Trend Micro (CVE-2021-40766)