Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il 14 gen 2022

Aggiornamenti di sicurezza disponibili per Adobe Prelude | APSB21-58

ID bollettino	Data di pubblicazione	Priorità
ASPB21-58	20 luglio 2021	3

Riepilogo

Adobe ha rilasciato un aggiornamento per Adobe Prelude per Windows e MacOS. Questo aggiornamento risolve una vulnerabilità critica e una vulnerabilità moderata. Se sfruttata, tale vulnerabilità potrebbe causare l'esecuzione di codice arbitrario nel contesto dell'utente corrente.

Versioni interessate

Prodotto	Versione	Piattaforma
Adobe Prelude	10.0 e versioni precedenti	Windows

Soluzione

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente tramite il meccanismo di aggiornamento dell'app desktop Creative Cloud. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Prodotto	Versione	Piattaforma	Livello di priorità	Disponibilità
Adobe Prelude	10.1	Windows e macOS	3	Centro di download

Per gli ambienti gestiti gli amministratori IT possono utilizzare l'Admin Console per distribuire le applicazioni Creative Cloud agli utenti finali. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	CVSS base score	CVSS vector	Codici CVE
Convalida dell'input errata (CWE-20)	Esecuzione di codice arbitrario	Moderata	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-36007
Access of Memory Location After End of Buffer (CWE-788)	Arbitrary code execution	Critical	8.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-35999

Ringraziamenti

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:  