Boletim de segurança da Adobe

Pesquisar

Última atualização em 4 de mai de 2021 | Também é aplicável a Adobe Media Encoder

Atualizações de segurança disponíveis para o Adobe Media Encoder | APSB20-10

ID do boletim	Data de publicação	Prioridade
APSB20-10	19 de fevereiro de 2020	3

Resumo

A Adobe lançou uma atualização para o Adobe Media Encoder. Essa atualização elimina uma vulnerabilidade de gravação crítica fora dos limites que poderia levar à execução de código arbitrário no contexto do usuário atual.  

Versões afetadas

Produto	Versão	Plataforma
Adobe Media Encoder	14.0 e versões anteriores	Windows

Solução

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização de aplicativo de desktop do Creative Cloud. Para mais informações, consulte esta página de ajuda.

Produto	Versão	Plataforma	Prioridade
Adobe Media Encoder	14.0.3	Windows e macOS	3

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Números CVE
Gravação fora dos limites	Execução de código arbitrário	Crítico	CVE-2020-3764

Agradecimentos

A Adobe gostaria de agradecer a Francis Provencher trabalhando com a Zero Day Initiative da Trend Micro por reportar esses problemas e por trabalhar com a Adobe para ajudar a proteger nossos clientes. 

Revisões

26 de fevereiro de 2020: a seção da solução foi atualizada para refletir a disponibilidade da versão 14.0.3 para corrigir o CVE-2020-3764. O boletim se refere originalmente à versão 14.0.2.