Boletim de segurança da Adobe

Atualizações de segurança disponíveis para Adobe Premiere Elements | APSB22-43

ID do boletim

Data de publicação

Prioridade

ASPB22-43

9 de agosto de 2022      

3

Resumo

A Adobe lançou atualizações para o Adobe Premiere Elements para Windows e macOS.  Essa atualização resolve uma vulnerabilidade crítica. A exploração bem-sucedida pode levar a escalação de privilégios
no contexto do usuário atual.      

Versões afetadas

Produto

Versão

Plataforma

Adobe Premiere Elements

2022 (Versão 20.0) 

Windows e macOS

Solução

O Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários baixem o novo instalador e atualizem suas instalações.

Produto

Versão

Plataforma

Prioridade

Disponibilidade

Adobe Premiere Elements  

2022 (Versão 20.0 20220702.Git.main.e4f8578)

Windows e macOS      

3

Observação:

Veja como verificar a versão do Premiere Elements em seu sistema:

  • Ajuda
  • Sobre o menu do Premiere Elements
  • A tela inicial mostrava a versão atual e o número da build.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade

Impacto da vulnerabilidade

Severidade

Pontuação base de CVSS 

Números CVE

Elemento de caminho de pesquisa não controlado (CWE-427)

Escalonamento de privilégio

Crítico

8.8

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CVE-2022-34235

Agradecimentos

A Adobe gostaria de agradecer aos seguintes profissionais por terem relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes:

  • Tom Jøran Sønstebyseter Rønning (l1v1ng0ffth3l4n) -- CVE-2022-34235

Revisões

28 de junho de 2021: foi incluída uma nota contendo as etapas para verificar a versão do instalador.

4 de outubro de 2021: pontuação base atualizada do CVSS e vetor para CVE-2021-39824. e CVE-2021-40701.

4 de outubro de 2021: severidade atualizada para o CVE-2021-40701.


 


Para mais informações, acesse https://helpx.adobe.com/br/security.html ou envie um email para PSIRT@adobe.com.

 Adobe

Receba ajuda com mais rapidez e facilidade

Novo usuário?