Bulletin-ID
Sidst opdateret den
16. nov. 2021
|
Gælder også for Digital Editions
Sikkerhedsopdateringer til Adobe After Effects | APSB21-49
|
|
Udgivelsesdato |
Prioritet |
|---|---|---|
|
ASPB21-49 |
8. juni 2021 |
3 |
Resumé
Berørte versioner
|
Produkt |
Version |
Platform |
|---|---|---|
|
Adobe After Effects |
18.2 og tidligere versioner |
Windows |
Løsning
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme. Yderligere oplysninger finder du på denne hjælp-side.
|
Produkt |
Version |
Platform |
Prioritetsgrad |
Tilgængelighed |
|---|---|---|---|---|
|
Adobe After Effects |
18.2.1 |
Windows og macOS |
3 |
|
|
Adobe After Effects |
17.7.1 |
Windows og macOS |
3 |
For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.
Sikkerhedsoplysninger
|
Sikkerhedskategori |
Virkning af sikkerhedsproblem |
Alvorlighed |
CVSS-basisscore |
CVE-numre |
|
|---|---|---|---|---|---|
|
Out-of-bounds-læsning (CWE-125) |
Ødelæggelse af hukommelsen |
Vigtig |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2021-28600 |
|
NULL-pointer dereference (CWE-476) |
Denial-of-service for applikation |
Moderat |
3.3 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
CVE-2021-28601 |
|
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788) |
Vilkårlig kodekørsel |
Kritisk |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-28602 CVE-2021-28605 CVE-2021-28607 |
|
Heap-baseret bufferoverløb (CWE-122) |
Vilkårlig kodekørsel |
Kritisk |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-28603 CVE-2021-28604 CVE-2021-28608 CVE-2021-28610 |
|
Stakbaseret bufferoverløb (CWE-121) |
Vilkårlig kodekørsel |
Kritisk |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-28606 |
|
Out-of-bounds-læsning (CWE-125) |
Vilkårlig filsystem-læsning |
Vigtigt |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2021-28609 CVE-2021-28615 |
|
Out-of-bounds-læsning (CWE-125) |
Ødelæggelse af hukommelsen |
Vigtigt |
6.1 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L |
CVE-2021-28611 CVE-2021-28612 CVE-2021-28614 CVE-2021-28616 |
Tak til følgende personer
Adobe vil gerne takke Yongjun Liu fra nsfocus security team for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder.
Revisioner
12. maj 2021: Inkluderede oplysninger om CVE-2021-28586, CVE-2021-28587
25. oktober 2021: Der er tilføjet en række for N-1-versionen.
Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.
