Bulletin-ID
Sikkerhedsopdateringer til Adobe Media Encoder | APSB24-34
|
Udgivelsesdato |
Prioritet |
---|---|---|
APSB24-34 |
11 juni 2024 |
3 |
Resumé
Adobe har frigivet en sikkerhedsopdatering til Adobe Media Encoder. Denne opdatering løser et vigtigt sikkerhedsproblem, der kunne resultere i hukommelseslæk.
Berørte versioner
Produkt |
Version |
Platform |
---|---|---|
Adobe Media Encoder |
24.3 og tidligere versioner |
Windows og macOS |
Adobe Media Encoder |
23.6.5 og tidligere versioner |
Windows og macOS |
Løsning
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme. Yderligere oplysninger finder du på denne hjælp-side.
Produkt |
Version |
Platform |
Prioritet |
---|---|---|---|
Adobe Media Encoder |
24.4.1 |
Windows og macOS |
3 |
Adobe Media Encoder |
23.6.6 |
Windows og macOS |
3 |
For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.
Sikkerhedsoplysninger
Sikkerhedskategori |
Virkning af sikkerhedsproblem |
Alvorlighed |
CVSS base score |
CVE-numre |
|
---|---|---|---|---|---|
Out-of-bounds-læsning (CWE-125) |
Memory leak |
Important |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2024-30278 |
Acknowledgments
Adobe would like to thank the following for reporting these issues and for working with Adobe to help protect our customers:
Francis Provencher (prl) - CVE-2024-30278
NOTE: Adobe has a private, invite-only, bug bounty program with HackerOne. If you are interested in working with Adobe as an external security researcher, please fill out this form for next steps.
For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com