Adobe sikkerhedsbulletin

Sikkerhedsopdateringer til Adobe Premiere Pro | APSB21-100

Bulletin-ID

Udgivelsesdato

Prioritet

APSB21-100

26. oktober 2021   

3

Resumé

Adobe har frigivet opdateringer til Adobe Premiere Pro til Windows og macOS.Denne opdatering afhjælper flere kritiske, vigtige og moderate sikkerhedsproblemer. Udnyttelse af dette sikkerhedsproblem kan medføre vilkårlig kodekørsel, eskalering af rettigheder og denial-of-service for applikation. 

Berørte versioner

Produkt

Version

Platform

Adobe Premiere Pro

15.4.1 og tidligere versioner     

Windows og macOS

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme.  Yderligere oplysninger finder du på denne hjælp-side.

Produkt

Version

Platform

Prioritetsgrad

Tilgængelighed

Adobe Premiere Pro

22.0

Windows og macOS

3

Adobe Premiere Pro

15.4.2

Windows og macOS

3

For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVSS-basisscore 

CVE-numre

Adgang til hukommelsesplacering efter afslutning af buffer

(CWE-788)

Vilkårlig kodekørsel 

Kritisk

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
 

CVE-2021-40792   

Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788

Vilkårlig kodekørsel 

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-40793    

Adgang til hukommelsesplacering efter afslutning af buffer (CWE-788

Vilkårlig kodekørsel 

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 
 

CVE-2021-40794  

NULL-pointer dereference (CWE-476

Denial-of-service for applikation 

Vigtig

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H 

CVE-2021-40796 

NULL-pointer dereference (CWE-476

Denial-of-service for applikation 

Vigtig

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2021-42263 

NULL-pointer dereference (CWE-476

Denial-of-service for applikation 

Vigtig

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H 
 

CVE-2021-42264  

Tak til følgende personer

Adobe vil gerne takke følgende personer for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

  • (hy350) HY350 fra Topsec Alpha Team- CVE-2021-42264; CVE-2021-42263; CVE-2021-40796 

  • (yjdfy) CQY fra Topsec Alpha Team- CVE-2021-40793 

  • (cff_123) CFF fra Topsec Alpha Team- CVE-2021-40794; CVE-2021-40792 

   

Revisioner

30. oktober 2021: Der er tilføjet en række til løsningstabellen for N-1-versionen.


Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com 

 Adobe

Få hjælp hurtigere og nemmere

Ny bruger?

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX 2024

Adobe MAX
kreativitetskonferencen

14-16. oktober i Miami Beach og online

Adobe MAX

Kreativitetskonferencen

14-16. oktober i Miami Beach og online