Boletín de seguridad de Adobe

Buscar

Última actualización el 27 jul. 2021

Actualizaciones de seguridad disponibles para Adobe Animate | APSB35-21

ID del boletín	Fecha de publicación	Prioridad
ASPB35-21	11 de mayo de 2021	3

Resumen

Adobe ha lanzado una actualización para Adobe Animate. Esta actualización soluciona vrias vulnerabilidades críticas e importantes.  Su explotación podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual.

Versiones afectadas

Producto	Versión	Plataforma
Adobe Animate	21.0.5 y versiones anteriores	Windows
Adobe Animate	20.5.1 y versiones anteriores	Windows

Solución

Adobe categoriza esta actualización de acuerdo con la siguiente clasificacióln de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulta esta página de ayuda.

Producto	Versión	Plataforma	Prioridad	Disponibilidad
Adobe Animate	21.0.6	Windows y macOS	3	Centro de descargas
Adobe Animate	20.5.2	Windows y macOS	3	Centro de descargas

En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad	Impacto de la vulnerabilidad	Gravedad	Números CVE
Lectura fuera de límites	Divulgación de información	Importante	CVE-2021-28572 CVE-2021-28573 CVE-2021-28574 CVE-2021-28575 CVE-2021-28576
Uso posterior a su liberación	Ejecución de código arbitraria	Crítico	CVE-2021-28578
Out-of-bounds write	Arbitrary code execution	Critical	CVE-2021-28577

Reconocimientos

Adobe desea dar las gracias a Shanbo Chen, del equipo de seguridad de NSFOCUS, por informar sobre los problemas relevantes y por colaborar con Adobe para ayudarnos a proteger a nuestros clientes