Boletim de segurança da Adobe

Atualizações de segurança disponíveis para Adobe Prelude | APSB21-114

ID do boletim	Data de publicação	Prioridade
APSB21-114	14 de dezembro de 2021	3

Resumo

A Adobe lançou uma atualização para o Adobe Prelude para Windows e macOS. Esta atualização processa uma vulnerabilidade  crítica e uma importante.  A exploração bem-sucedida pode levar a execução arbitrária de código e a escalação de privilégios.

Versões afetadas

Produto	Versão	Plataforma
Adobe Prelude	22.0  e versões anteriores	Windows

Solução

A Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização do aplicativo para desktop da Creative Cloud. Para mais informações, consulte esta página de ajuda.

Produto	Versão	Plataforma	Classificação de prioridade	Disponibilidade
Adobe Prelude	22.1.1	Windows e macOS	3	Centro de download

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Pontuação base de CVSS	Vetor CVSS	Números CVE
Acesso ao local da memória após o fim do buffer (CWE-788)	Execução de código arbitrário	Crítico	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-43754
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Importante	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44696

Agradecimentos

A Adobe gostaria de agradecer os seguintes pesquisadores por ter relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes:   