Boletín de seguridad de Adobe

Buscar

Última actualización el 24 ago. 2021

Actualizaciones de seguridad disponibles para Adobe Media Encoder | APSB21-43

ID del boletín	Fecha de publicación	Prioridad
APSB21-43	20 de julio de 2021	3

Resumen

Adobe ha lanzado una actualización para Adobe Media Encoder.  Esta actualización soluciona varias vulnerabilidades críticas y moderadas que podrían provocar la ejecución de código arbitrario en el contexto del usuario actual.               

Versiones afectadas

Producto	Versión	Plataforma
Adobe Media Encoder	15.2 y versiones anteriores	Windows

Solución

Adobe categoriza estas actualizaciones de acuerdo con las siguientes clasificaciones de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulta esta página de ayuda.

Producto	Versión	Plataforma	Prioridad
Adobe Media Encoder	15.4	Windows y macOS	3

En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad	Impacto de la vulnerabilidad	Gravedad	CVSS base score	CVSS vector	Números CVE
Lectura fuera de límites (CWE-125)	Pérdida de memoria	Moderado	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-28589 CVE-2021-28590 CVE-2021-36013
Improper Input Validation (CWE-20)	Arbitrary code execution	Critical	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-36014
Access of Memory Location After End of Buffer (CWE-788)	Arbitrary code execution	Critical	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-36015
Out-of-bounds Read (CWE-125)	Arbitrary file system read	Moderate	3.3	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2021-36016

Reconocimientos

Adobe desea dar las gracias a las siguientes personas y entidades por informar sobre problemas importantes y colaborar con Adobe para ayudarnos a proteger a nuestros clientes:

CQY del equipo de Topsec Alpha (yjdfy) (CVE-2021-36015)
Mat Powell de Trend Micro Zero Day Initiative (CVE-2021-36016, CVE-2021-36014, CVE-2021-36015)
Zhangyang (retoor) (CVE-2021-28590, CVE-2021-36013, CVE-2021-28589, CVE-2021-36060)

Revisiones

29 de julio de 2021: Actualización del impacto de vulnerabilidad, gravedad, puntuación base del CVSS y el vector CVSS para CVE-2021-36016, CVE-2021-36014, CVE-2021-28589, CVE-2021-36013 and CVE-2021-28590

5 de agosto de 2021: Detalles incluidos sobre CVE-2021-36060.

For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com

Obtén ayuda de forma más rápida y sencilla

¿Nuevo usuario?