Adobe ha rilasciato un aggiornamento per Adobe After Effects per Windows e MacOS.Questo aggiornamento risolve una vulnerabilità critica e una importante. Se sfruttate, tali vulnerabilità potrebbero causare l'esecuzione di codice arbitrario nel contesto dell'utente corrente.    

Versioni interessate

Soluzione

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente tramite il meccanismo di aggiornamento dell'app desktop Creative Cloud.  Per ulteriori informazioni, visitate questa pagina di Aiuto.

Per gli ambienti gestiti gli amministratori IT possono utilizzare l'Admin Console per distribuire le applicazioni Creative Cloud agli utenti finali. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Dettagli della vulnerabilità

Ringraziamenti

Adobe desidera ringraziare le seguenti persone per aver segnalato i relativi problemi e per aver collaborato con Adobe per aiutare a proteggere i nostri clienti.

• Taylor Leach (CVE-2021-28571)
• Mat Powell (@mrpowell) e Joshua Smith (@kernelsmith) di Trend Micro Zero Day Initiative (CVE-2021-28586, CVE-2021-28587)
• hhjjyy e Yongjun Liu del team di sicurezza nsfocus (CVE-2021-28570)
  

Revisioni

12 maggio 2021:  dettagli inclusi per le vulnerabilità CVE-2021-28586, CVE-2021-28587

1 settembre 2021: dettagli inclusi per la vulnerabilità CVE-2021-28570.

6 ottobre 2021: aggiunta di una riga di soluzione per la versione N-1.