Tiedotteen tunnus
Adobe Premiere Pron tietoturvapäivitykset | APSB25-28
| 
                    
     | 
                
            
                
                    
     Julkaisupäivä  | 
                
            
                
                    
     Prioriteetti  | 
                
            
        
|---|---|---|
| 
                    
     APSB25-28  | 
            
                
                
                    
     8. huhtikuuta 2025   | 
            
                
                
                    
     3  | 
            
        
Yhteenveto
Adobe on julkaissut päivityksiä Adobe Premiere Pro -ohjelmistoon Windows- ja macOS-käyttöjärjestelmille. Tämä päivitys korjaa kriittisen haavoittuvuuden. Haavoittuvuuksien onnistunut hyödyntäminen voi johtaa satunnaisten koodien suorittamiseen.
Adobe ei ole tietoinen, että mitään näissä päivityksissä käsiteltyjä haavoittuvuuksia olisi hyödynnetty käytännössä.
Versiot
| 
                    
     Tuote  | 
                
            
                
                    
     Versio  | 
                
            
                
                    
     Ympäristö  | 
                
            
        
|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     25.1 ja aiemmat versiot  | 
            
                
                
                    
     Windows ja macOS  | 
            
        
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     24.6.4 ja aiemmat versiot  | 
            
                
                
                    
     Windows ja macOS  | 
            
        
Ratkaisu
Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.
| 
                    
     Tuote  | 
                
            
                
                    
     Versio  | 
                
            
                
                    
     Ympäristö  | 
                
            
                
                    
     Prioriteettiluokitus  | 
                
            
                
                    
     Saatavuus  | 
                
            
        
|---|---|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     25.2  | 
            
                
                
                    
     Windows ja macOS  | 
            
                
                
                    
     3  | 
            
                
                |
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     24.6.5  | 
            
                
                
                    
     Windows ja macOS  | 
            
                
                
                    
     3  | 
            
                
                
Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.
Lisätietoja haavoittuvuuksista
| 
                    
     Haavoittuvuusluokka  | 
                
            
                
                    
     Haavoittuvuuden vaikutus  | 
                
            
                
                    
     Vakavuus  | 
                
            
                
                    
     CVSS-peruspisteet    | 
                
            
                
                    
     CVE-numerot  | 
                
            
        |
|---|---|---|---|---|---|
| 
                    
     Kekopohjainen puskurin ylivuoto (CWE-122)  | 
            
                
                
                    
     Mielivaltaisen koodin suoritus  | 
            
                
                
                    
     Kriittinen  | 
            
                
                
                    
     7.8  | 
            
                
                
                    
     
  | 
            
                
                
                    
     CVE-2025-27196  | 
            
        
Kiitokset
Adobe haluaa kiittää seuraavia henkilöitä, jotka ilmoittivat edellä mainituista ongelmista ja auttoivat Adobea sen asiakkaiden suojaamisessa:
- Francis Provencher (prl)  – CVE-2025-27196
 
HUOMAUTUS: Adobella on HackerOnessa julkinen buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, tutustu ohjelmaan täällä: https://hackerone.com/adobe.
Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com