Adobe 安全公告

适用于 Adobe Premiere Rush 的安全更新 | APSB23-14

公告 ID

发布日期

优先级

ASPB23-14

2023 年 2 月 14 日         

3

摘要

Adobe 发布了  Windows 和 macOS 版的 Adobe Premiere Rush 更新。此更新解决了多个 关键漏洞。如果这些漏洞遭到恶意利用,可能导致任意代码执行。

受影响的版本

产品

版本

平台

Adobe Premiere Rush

2.6 及更早版本      

Windows

解决方案

Adobe 按照以下优先级将这些更新进行了分类,并建议用户通过 Creative Cloud 桌面应用程序的更新机制,将其安装的软件更新至最新版本。有关更多信息,请参阅此帮助页面

产品

版本

平台

优先级

获取途径

Adobe Premiere Rush

2.7

Windows 和 macOS

3

对于托管环境,IT 管理员可以使用 Admin Console 将 Creative Cloud 应用程序部署到最终用户的系统上。有关更多信息,请参阅此帮助页面

漏洞详情

漏洞类别

漏洞影响

严重性

CVE 编号

基于堆栈的缓冲区溢出 (CWE-121)

任意代码执行

关键

CVE-2023-22234

释放后使用 (CWE-416)

任意代码执行

关键

CVE-2023-22244

鸣谢

Adobe 衷心感谢以下个人报告这些问题并与 Adobe 一起保护我们的客户: 

  • CHEN QINGYANG (yjdfy) - CVE-2023-22234、CVE-2023-22244


修订:

2022 年 2 月 10 日 -- 发布日期拼写错误已更正

 

 

 

 

更快、更轻松地获得帮助

新用户?