Adobe sikkerhedsbulletin

Søg

Sidst opdateret den 23. nov. 2021

Sikkerhedsopdateringer til Adobe Animate | APSB21-105

Bulletin-ID	Udgivelsesdato	Prioritet
ASPB21-105	26. oktober 2021	3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe Animate.Denne opdatering løser flere kritiske og vigtige sikkerhedsproblemer.Udnyttelse af dette sikkerhedsproblem kan medføre vilkårlig kodekørsel og eskalering af rettigheder for den aktuelle bruger.

Berørte versioner

Produkt	Version	Platform
Adobe Animate	21.0.9 og tidligere versioner	Windows

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme. Yderligere oplysninger finder du på denne hjælp-side.

Produkt	Version	Platform	Prioritet	Tilgængelighed
Adobe Animate	22.0	Windows og macOS	3	Download Center
Adobe Animate	21.0.10	Windows og macOS	3	Download Center

For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.

Sikkerhedsoplysninger

Sikkerhedskategori	Virkning af sikkerhedsproblem	Alvorlighed	CVSS-basisscore	CVSS-vektor	CVE-numre
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40733
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42266
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42267
NULL-pointer dereference (CWE-476)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42268
Use-after-free (CWE-416)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42269
Out-of-bounds-skrivning (CWE-787)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42270
Out-of-bounds-skrivning (CWE-787)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42271
Out-of-bounds-skrivning (CWE-787)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42272
Out-of-bounds-skrivning (CWE-787)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42524
Out-of-bounds-læsning (CWE-125)	Eskalering af rettigheder	Vigtig	4.4	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-42525

Tak til følgende personer

Adobe vil gerne takke følgende personer for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

(yjdfy) CQY fra Topsec Alpha Team- CVE-2021-42269; CVE-2021-42268; CVE-2021-42267; CVE-2021-42266; CVE-2021-40733
Mat Powell fra Trend Micro Zero Day Initiative (CVE-2021-42525)
Tran Van Khang - khangkito (VinCSS) i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-42524, CVE-2021-42272, CVE-2021-42271)
Francis Provencher i samarbejde med Trend Micro Zero Day Initiative (CVE-2021-42270)