Adobe 安全公告

搜索

上次更新日期： 2021年11月10日

适用于 Adobe After Effects 的安全更新 | APSB21-33

公告 ID	发布日期	优先级
APSB21-33	2021  年 5 月 11 日	3

摘要

Adobe 发布了适用于 Windows 和 macOS 的 Adobe After Effects 更新。此更新解决了多个关键漏洞和一个重要漏洞。成功利用这些漏洞可能会导致在当前用户的上下文中出现任意代码执行。

产品	版本	平台
Adobe After Effects	18.1 及更早版本	Windows

Adobe 按照以下优先级将这些更新进行了分类，并建议用户通过 Creative Cloud 桌面应用程序的更新机制，将其安装的软件更新至最新版本。有关更多信息，请参阅此帮助页面。

产品	版本	平台	优先级	获取途径
Adobe After Effects	18.2	Windows 和 macOS	3	下载中心
Adobe After Effects	17.7.1	Windows 和 macOS	3	下载中心

对于托管环境，IT 管理员可以使用 Admin Console 将 Creative Cloud 应用程序部署到最终用户的系统上。有关更多信息，请参阅此帮助页面。

注意:

Adobe After Effects 版本 18.1 及更高版本解决了 CVE-2021-28586 和 CVE-2021-28587。

漏洞类别	漏洞影响	严重性	CVE 编号
操作系统命令注入	任意代码执行	关键	CVE-2021-28571
越界读取	任意文件系统读取	重要	CVE-2021-28587
越界写入	任意代码执行	关键	CVE-2021-28586
不受控制的搜索路径元素	任意代码执行	关键	CVE-2021-28570

Adobe 衷心感谢以下个人报告相关问题并与 Adobe 一起保护我们的客户。

Taylor Leach (CVE-2021-28571)
参与趋势科技“零日计划”(Zero Day Initiative) 的 Mat Powell (@mrpowell) 和 Joshua Smith (@kernelsmith)（CVE-2021-28586、CVE-2021-28587）
来自 nsfocus 安全团队的 hhjjyy 和·Yongjun Liu (CVE-2021-28570)

2021 年 5 月 12 日：包括有关 CVE-2021-28586 和 CVE-2021-28587 的详细信息

2021 年 9 月 1 日：包括有关 CVE-2021-28570 的详细信息。

2021 年 10 月 6 日：添加了有关 N-1 版本的解决方案行。

新用户？