ID del boletín
Actualizaciones de seguridad disponibles para Adobe Animate | APSB20-61
|
Fecha de publicación |
Prioridad |
---|---|---|
ASPB20-61 |
20 de octubre de 2020 |
3 |
Resumen
Adobe ha publicado actualizaciones para Adobe Animate para Windows y macOS. Esta actualización soluciona varias vulnerabilidades críticas. Su explotación podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual.
Versiones afectadas
Producto |
Versión |
Plataforma |
---|---|---|
Animate |
20.5 y versiones anteriores |
Windows |
Animate |
20.5.1 y versiones anteriores |
Windows |
Solución
Adobe categoriza esta actualización de acuerdo con la siguiente clasificacióln de prioridad y recomienda a los usuarios que actualicen su instalación a la versión más reciente a través del mecanismo de actualización de la aplicación de escritorio de Creative Cloud. Para obtener más información, consulta esta página de ayuda.
Producto |
Versión |
Plataforma |
Prioridad |
Disponibilidad |
---|---|---|---|---|
Animate |
21.0 |
Windows y macOS |
3 |
|
Animate |
20.5.2 |
Windows y macOS |
3 |
En entornos administrados, los administradores de TI pueden utilizar la Admin Console para implementar aplicaciones de Creative Cloud a los usuarios finales. Consulte esta página de ayuda para obtener más información.
Detalles sobre la vulnerabilidad
Categoría de vulnerabilidad |
Impacto de la vulnerabilidad |
Gravedad |
Números CVE |
---|---|---|---|
Doble libre |
Ejecución de código arbitraria |
Crítico |
CVE-2020-9747 |
Desbordamiento de búfer basado en pila |
Ejecución de código arbitraria |
Crítico |
CVE-2020-9748 |
Lectura fuera de límites |
Ejecución de código arbitraria |
Crítico |
CVE-2020-9749 CVE-2020-9750 |
Reconocimientos
Adobe desea dar las gracias a Kexu Wang de Fortinet FortiGuard Labs por informar de este error y por colaborar con Adobe para ayudar a proteger a nuestros clientes.
Revisiones
23 de junio de 2018: Se actualizó la versión afectada y las tablas de soluciones con los detalles de la versión LTS.