Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il 19 mag 2022 | Si applica anche a Digital Editions

Aggiornamenti di sicurezza disponibili per Adobe After Effects | APSB20-35

ID bollettino	Data di pubblicazione	Priorità
ASPB20-35	16 giugno 2020	3

Riepilogo

Adobe ha rilasciato un aggiornamento per Adobe After Effects per Windows e MacOS. Questo aggiornamento risolve molteplici vulnerabilità critiche. Se sfruttata, tale vulnerabilità potrebbe causare l'esecuzione di codice arbitrario nel contesto dell'utente corrente.

Versioni interessate

Prodotto	Versione	Piattaforma
Adobe After Effects	17.1 e versioni precedenti	Windows e macOS

Soluzione

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente tramite il meccanismo di aggiornamento dell'app desktop Creative Cloud. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Prodotto	Versione	Piattaforma	Livello di priorità	Disponibilità
Adobe After Effects	17.1.1	Windows e macOS	3	Centro di download

Per gli ambienti gestiti gli amministratori IT possono utilizzare l'Admin Console per distribuire le applicazioni Creative Cloud agli utenti finali. Per ulteriori informazioni, visitate questa pagina di Aiuto.

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	Codici CVE
Lettura fuori limite	Esecuzione di codice arbitrario	Critica	CVE-2020-9661
Scrittura fuori limite	Esecuzione di codice arbitrario	Critica	CVE-2020-9660 CVE-2020-9662
Sovraccarico dell'heap	Esecuzione di codice arbitrario	Critica	CVE-2020-9637 CVE-2020-9638

Ringraziamenti

Adobe desidera ringraziare i singoli e le organizzazioni seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:    

Honggang Ren dei FortiGuard Labs di Fortinet. (CVE-2020-9637, CVE-2020-9638)
Mat Powell di Trend Micro Zero Day Initiative (CVE-2020-9660, CVE-2020-9661, CVE-2020-9662)

Revisioni

10 maggio 2022: Versione interessata Piattaforma rivista.