Adobe sikkerhedsbulletin

Søg

Sidst opdateret den 16. nov. 2021

Sikkerhedsopdateringer til Adobe Audition | APSB21-92

Bulletin-ID	Udgivelsesdato	Prioritet
ASPB21-92	26. oktober 2021	3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe Audition til Windows og macOS.Denne opdatering løser flere kritiske og vigtige sikkerhedsproblemer med vilkårlig kodekørsel og denial-of-service for applikation.             

Berørte versioner

Produkt	Version	Platform
Adobe Audition	14.4  og tidligere versioner	Windows og macOS

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme. Yderligere oplysninger finder du på denne hjælp-side.

Produkt	Version	Platform	Prioritetsgrad	Tilgængelighed
Adobe Audition	22.0	Windows og macOS	3	Download Center
Adobe Audition	14.4.2	Windows og macOS	3	Download Center

For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.

Sikkerhedsoplysninger

Sikkerhedskategori	Virkning af sikkerhedsproblem	Alvorlighed	CVSS-basisscore	CVSS-vektor	CVE-numre
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40734
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40735
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40736
NULL-pointer dereference (CWE-476)	Denial-of-service for applikation	vigtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40737
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40738
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40739
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Vilkårlig kodekørsel	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40740
Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788)	Denial-of-service for applikation	vigtig	5.5	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40741
NULL-pointer dereference (CWE-476)	Denial-of-service for applikation	vigtig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40742

Tak til følgende personer

Adobe vil gerne takke hy350, yjdfy and cff_123 fra Topsec Alpha Team for at rapportere disse sikkerhedsproblemer og samarbejde med Adobe om at beskytte kundernes sikkerhed.

(hy350) HY350 fra Topsec Alpha Team (CVE-2021-40737; CVE-2021-40742)
(yjdfy) CQY fra Topsec Alpha Team (CVE-2021-40734; CVE-2021-40738; CVE-2021-40739; CVE-2021-40740)
(cff_123) CFF fra Topsec Alpha Team (CVE-2021-40735; CVE-2021-40736; CVE-2021-40741)

Revisioner

28. oktober 2021: Der er tilføjet en række til løsningstabellen for N-1-versionen.

Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com

Få hjælp hurtigere og nemmere

Ny bruger?