Adobe sikkerhedsbulletin

Sikkerhedsopdateringer til Adobe Audition | APSB24-54

Bulletin-ID

Udgivelsesdato

Prioritet

ASPB24-54

10. september 2024           

3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe Audition til Windows og macOS. Denne opdatering løser kritiske og vigtige sikkerhedsproblemer, der kan resultere i hukommelseslæk og eksekvering af skadelig kode.

Berørte versioner

Produkt

Version

Platform

Adobe Audition

24.4.1 og tidligere versioner

Windows og macOS

Adobe Audition

23.6.6 og tidligere versioner        

Windows og macOS

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme. Yderligere oplysninger finder du på denne hjælp-side.

Produkt

Version

Platform

Prioritetsgrad

Tilgængelighed

Adobe Audition

24.6

Windows og macOS

3

Download-Center      

Adobe Audition

23.6.9

Windows og macOS

3

Download-Center      

For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVSS-basisscore 

CVE-numre

Out-of-bounds-skrivning (CWE-787)

Vilkårlig kodekørsel

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 

CVE-2024-39378

Out-of-bounds-læsning (CWE-125)

Ødelæggelse af hukommelsen

Vigtigt

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2024-41868

Tak til følgende personer

Adobe vil gerne takke følgende researchere for at rapportere dette sikkerhedsproblem og for at samarbejde med Adobe for at beskytte vores leverandører.        

 

  • Mat Powell fra Trend Micro Zero Day Initiative – CVE-2024-39378
  • Anonym – CVE-2024-41868

BEMÆRK: Adobe og HackerOne har indgået et samarbejde til rapportering af programfejl. Hvis du er interesseret i at arbejde for Adobe som ekstern sikkerhedsresearcher, kan du læse mere her: https://hackerone.com/adobe.

 

Revisioner


28. oktober 2021: Der er tilføjet en række til løsningstabellen for N-1-versionen.

 


Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com

Få hjælp hurtigere og nemmere

Ny bruger?