Adobe sikkerhedsbulletin

Sikkerhedsopdateringer til Adobe Animate | APSB21-105

Bulletin-ID

Udgivelsesdato

Prioritet

ASPB21-105

26. oktober 2021

3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe Animate.Denne opdatering løser flere kritiske og vigtige sikkerhedsproblemer.Udnyttelse af dette sikkerhedsproblem kan medføre vilkårlig kodekørsel og eskalering af rettigheder for den aktuelle bruger.

Berørte versioner

Produkt

Version

Platform

Adobe Animate

21.0.9 og tidligere versioner 

Windows

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme.  Yderligere oplysninger finder du på denne hjælp-side.

Produkt

Version

Platform

Prioritet

Tilgængelighed

Adobe Animate       

22.0

Windows og macOS

3

Download Center     

Adobe Animate       

21.0.10

Windows og macOS

3

Download Center     

For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.  

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVSS-basisscore 

CVE-numre

Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788

Vilkårlig kodekørsel  

Kritisk

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-40733  

 

Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788

Vilkårlig kodekørsel  

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42266  

Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788

Vilkårlig kodekørsel  
 

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42267 

NULL-pointer dereference (CWE-476

Vilkårlig kodekørsel

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42268 

Use-after-free (CWE-416

Vilkårlig kodekørsel

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42269  

Out-of-bounds-skrivning (CWE-787

Vilkårlig kodekørsel

Kritisk

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42270   

Out-of-bounds-skrivning (CWE-787

Vilkårlig kodekørsel  

Kritisk

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-42271 

Out-of-bounds-skrivning (CWE-787

Vilkårlig kodekørsel  

Kritisk

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42272 

Out-of-bounds-skrivning (CWE-787

Vilkårlig kodekørsel  

Kritisk

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-42524  

Out-of-bounds-læsning (CWE-125

Eskalering af rettigheder 

Vigtig

4.4

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N 

CVE-2021-42525  

Tak til følgende personer



Adobe vil gerne takke følgende personer for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder: 

  • (yjdfy) CQY fra Topsec Alpha Team- CVE-2021-42269; CVE-2021-42268; CVE-2021-42267; CVE-2021-42266; CVE-2021-40733

  • Mat Powell fra Trend Micro Zero Day Initiative (CVE-2021-42525)
  • Tran Van Khang - khangkito (VinCSS) i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-42524, CVE-2021-42272, CVE-2021-42271)  
  • Francis Provencher i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-42270)

Revisioner

9. november 2021: Der er tilføjet en række til løsningstabellen for N-1.


Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.

 Adobe

Få hjælp hurtigere og nemmere

Ny bruger?

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online