安全性公告 ID
上次更新時間
2022年1月5日
Adobe Premiere Rush 的安全性更新 | APSB21-101
|
|
發佈日期 |
優先順序 |
|---|---|---|
|
APSB21-101 |
2021 年 12 月 14 日 |
3 |
摘要
受影響的版本
|
產品 |
版本 |
平台 |
|---|---|---|
|
Adobe Premiere Rush |
1.5.16 (含) 以前版本 |
Windows |
解決方法
|
產品 |
版本 |
平台 |
優先順序分級 |
上市情況 |
|---|---|---|---|---|
|
Adobe Premiere Rush |
2.0 |
Windows 和 macOS |
3 |
若是受管理環境，IT 管理員可使用 Admin Console 為一般使用者部署 Creative Cloud 應用程式。如需詳細資訊，請參閱此說明頁面。
弱點詳細資料
|
弱點類別 |
弱點影響 |
嚴重性 |
CVE 編號 |
|---|---|---|---|
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-40783 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-40784 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43021 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43022 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43023 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
應用程式阻絕服務 |
重要 |
CVE-2021-43024 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43025 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43026 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43028 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43029 |
|
存取未初始化的指標 (CWE-824) |
權限提升 |
重要 |
CVE-2021-43030 |
|
輸入驗證不當 (CWE-20) |
任意執行程式碼 |
重大 |
CVE-2021-43746 |
|
緩衝結束後存取記憶體位置 (CWE-788) |
任意執行程式碼 |
重大 |
CVE-2021-43747 |
|
NULL 指標反參照 (CWE-476) |
應用程式拒絕服務 |
重要 |
CVE-2021-43748 |
|
NULL 指標反參照 (CWE-476) |
應用程式拒絕服務 |
重要 |
CVE-2021-43749 |
|
NULL 指標反參照 (CWE-476) |
應用程式拒絕服務 |
重要 |
CVE-2021-43750 |
鳴謝
Adobe 在此感謝以下人員回報這些問題，與 Adobe 共同保護我們的客戶：
(hy350) 天融信阿爾法團隊的 HY350 - CVE-2021-43750, CVE-2021-43749, CVE-2021-43748,
(yjdfy) 天融信阿爾法團隊的 CQY - CVE-2021-43747, CVE-2021-43029, CVE-2021-43028, CVE-2021-43026, CVE-2021-43025, CVE-2021-43023, CVE-2021-43022, CVE-2021-43021,
- (cff_123) 天融信阿爾法團隊的 CFF - CVE-2021-43024, CVE-2021-40784, CVE-2021-40783
- 趨勢科技零時差漏洞懸賞計畫成員 Mat Powell - CVE-2021-43746, CVE-2021-43030
