Boletim de segurança da Adobe

Pesquisar

Última atualização em 20 de jan de 2022

Atualizações de segurança disponíveis para o Adobe Media Encoder | APSB21-118

ID do boletim	Data de publicação	Prioridade
APSB21-118	14 de dezembro de 2021	3

Resumo

A Adobe lançou uma atualização para o Adobe Media Encoder.  Esta atualização resolve vulnerabilidades críticas e moderadas que poderiam levar à execução arbitrária de código e escalonamento de privilégios.

                  

Versões afetadas

Produto	Versão	Plataforma
Adobe Media Encoder	22.0 e versões anteriores	Windows e macOS
Adobe Media Encoder	15.4.2 e versões anteriores	Windows e macOS

Solução

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização de aplicativo de desktop do Creative Cloud. Para mais informações, consulte esta página de ajuda.

Produto	Versão	Plataforma	Prioridade
Adobe Media Encoder	22.1.1	Windows e macOS	3
Adobe Media Encoder	15.4.3	Windows e macOS	3

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Pontuação base de CVSS	Vetor CVSS	Números CVE
Acesso ao local da memória após o fim do buffer (CWE-788)	Execução de código arbitrário	Crítico	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-43756
Out-of-bounds Read (CWE-125)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-43757
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Moderado	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-43758
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Moderado	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-43759
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Moderado	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-43760

Agradecimentos

A Adobe gostaria de agradecer aos seguintes profissionais por terem relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes: