Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il 29 giu 2022

Aggiornamenti di sicurezza disponibili per Adobe Media Encoder | APSB21-70

ID bollettino	Data di pubblicazione	Priorità
APSB21-70	17 agosto 2021	3

Riepilogo

Adobe ha rilasciato un aggiornamento per Adobe Media Encoder.  Questo aggiornamento risolve una vulnerabilità critica che potrebbe provocare l'esecuzione di codice arbitrario nel contesto dell'utente corrente.

Versioni interessate

Prodotto	Versione	Piattaforma
Adobe Media Encoder	15.4 e versioni precedenti	Windows  e macOS

Soluzione

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente tramite il meccanismo di aggiornamento dell'app desktop Creative Cloud. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Prodotto	Versione	Piattaforma	Priorità
Adobe Media Encoder	15.4.1	Windows e macOS	3

Per gli ambienti gestiti gli amministratori IT possono utilizzare l'Admin Console per distribuire le applicazioni Creative Cloud agli utenti finali. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	Punteggio base CVSS	Vettore CVSS	Codici CVE
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-36070
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-46818
Accesso alla posizione della memoria dopo la fine del buffer (CWE-788)	Esecuzione di codice arbitrario	Critica	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-46817

Ringraziamenti

Adobe desidera ringraziare CQY di Topsec Alpha Team (yjdfy)  per aver segnalato relativi problemi e per aver collaborato con l'azienda, contribuendo così a tutelare la sicurezza dei nostri clienti.