Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 21. huhtikuuta 2022

Adobe After Effectsin tietoturvapäivitykset | APSB22-19

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
ASPB22-19	12. huhtikuuta 2022	3

Yhteenveto

Adobe on julkaissut päivityksen Adobe After Effects -ohjelmistoon Windows- ja macOS-käyttöjärjestelmille. Tämä päivitys ratkaisee  kriittisiä haavoittuvuuksia.  Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suoritukseen nykyisen käyttäjän osalta.    

Versiot

Tuote	Versio	Ympäristö
Adobe After Effects	22.2.1 ja aiemmat versiot	Windows ja macOS
Adobe After Effects	18.4.5 ja aiemmat versiot	Windows ja macOS

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.

Tuote	Versio	Ympäristö	Prioriteettiluokitus	Saatavuus
Adobe After Effects	22.3	Windows ja macOS	3	Latauskeskus
Adobe After Effects	18.4.6	Windows ja macOS	3	Latauskeskus

Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVSS-peruspisteet	CVSS-vektori	CVE-numerot
Pinopohjainen puskurin ylivuoto (CWE-121)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-27783
Pinopohjainen puskurin ylivuoto (CWE-121)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-27784

Kiitokset

Adobe haluaa kiittää seuraavia tutkijoita näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:

Yongjun Liu, nsfocusin tietoturvatiimi – CVE-2022-27783 ja CVE-2022-27784

Versiot:

17.12.2021: CVSS-peruspisteet päivitetty seuraavien osalta: CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021-44188