Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 5. tammikuuta 2022

Adobe After Effectsin tietoturvapäivitykset | APSB21-115

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
ASPB21-115	14.12.2021	3

Yhteenveto

Adobe on julkaissut päivityksen Adobe After Effects -ohjelmistoon Windows- ja macOS-käyttöjärjestelmille. Tämä päivitys ratkaisee  kriittisiä ja kohtalaisia haavoittuvuuksia. Jos haavoittuvuuksia onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suoritukseen ja käyttöoikeuksien laajennukseen nykyisen käyttäjän osalta.    

Versiot

Tuote	Versio	Ympäristö
Adobe After Effects	22.0 ja aiemmat versiot	Windows ja macOS
Adobe After Effects	18.4.2 ja aiemmat versiot	Windows ja macOS

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.

Tuote	Versio	Ympäristö	Prioriteettiluokitus	Saatavuus
Adobe After Effects	22.1.1	Windows ja macOS	3	Latauskeskus
Adobe After Effects	18.4.3	Windows ja macOS	3	Latauskeskus

Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVSS-peruspisteet	CVSS-vektori	CVE-numerot
Puskurin jälkeisen muistisijainnin käyttö (CWE-788)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-43755
Rajat ylittävä lukeminen (CWE-125)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-44188
Use After Free (CWE-416)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44189
Rajat ylittävä lukeminen (CWE-125)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44190
Rajat ylittävä lukeminen (CWE-125)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44191
Rajat ylittävä lukeminen (CWE-125)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44192
Rajat ylittävä lukeminen (CWE-125)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44193
Rajat ylittävä lukeminen (CWE-125)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44194
Rajat ylittävä lukeminen (CWE-125)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44195
Rajat ylittävä lukeminen (CWE-125)	Käyttöoikeuksien laajennus	Kohtalainen	3.3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-43027

Kiitokset

Adobe haluaa kiittää seuraavia tutkijoita näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:

Francis Provencher yhdessä Trend Micron Zero Day -ohjelman kanssa – CVE-2021-43027
Mat Powell Trend Micro Zero Day Initiative -ohjelmasta – CVE-2021-44188, CVE-2021-44189, CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195
CQY, Topsec Alpha Team (yjdfy) CVE-2021-43755

Versiot:

17.12.2021: CVSS-peruspisteet päivitetty seuraavien osalta: CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021-44188