Boletim de segurança da Adobe

Pesquisar

Última atualização em 5 de jan de 2022

Atualizações de segurança disponíveis para Adobe Premiere Pro | APSB21-117

ID do boletim	Data de publicação	Prioridade
APSB21-117	14 de dezembro de 2021	3

Resumo

A Adobe lançou atualizações para o Adobe Premiere Pro para Windows e macOS. Esta atualização processa vulnerabilidades críticas e moderadas. A exploração bem-sucedida pode levar a execução arbitrária de código e a escalação de privilégios.

Versões afetadas

Produto	Versão	Plataforma
Adobe Premiere Pro	22.0 e versões anteriores	Windows e macOS
Adobe Premiere Pro	15.4.2 e versões anteriores	Windows e macOS

Solução

A Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização do aplicativo para desktop da Creative Cloud. Para mais informações, consulte esta página de ajuda.

Produto	Versão	Plataforma	Classificação de prioridade	Disponibilidade
Adobe Premiere Pro	22.1.1	Windows e macOS	3	Centro de download
Adobe Premiere Pro	15.4.3	Windows e macOS	3	Centro de download

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Pontuação base de CVSS	Vetor CVSS	Números CVE
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Moderado	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-43751
Usar após período gratuito (CWE-416)	Escalonamento de privilégio	Moderado	3,3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-40790
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Moderado	3,3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-40791
Out-of-bounds Read (CWE-125)	Execução de código arbitrário	Crítico	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40795
Out-of-bounds Read (CWE-125)	Escalonamento de privilégio	Moderado	3,3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-42265

Agradecimentos

A Adobe gostaria de agradecer aos seguintes profissionais por terem relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes: