Biuletyn dotyczący zabezpieczeń firmy Adobe

Szukaj

Ostatnia aktualizacja 27 cze 2024

Dostępne aktualizacje zabezpieczeń programu Adobe Media Encoder | APSB24-34

ID biuletynu	Data publikacji	Priorytet
APSB24-34	11 czerwca 2024 r.	3

Podsumowanie

Firma Adobe wydała aktualizację programu Adobe Media Encoder.  Aktualizacja usuwa istotną lukę w zabezpieczeniach, która mogła potencjalnie doprowadzić do wycieku pamięci.

Zagrożone wersje

Produkt	Wersja	Platforma
Adobe Media Encoder	24.3 i starsze wersje	Windows i macOS
Adobe Media Encoder	23.6.5 i starsze wersje	Windows i macOS

Rozwiązanie

Firma Adobe nadaje tym aktualizacjom następujące oceny priorytetów i zaleca użytkownikom aktualizację posiadanych instalacji do najnowszych wersji za pośrednictwem mechanizmu aktualizacji dostępnego w aplikacji Creative Cloud na komputery. Więcej informacji znajduje się na tej stronie pomocy.

Produkt	Wersja	Platforma	Priorytet
Adobe Media Encoder	24.4.1	Windows i macOS	3
Adobe Media Encoder	23.6.6	Windows i macOS	3

W przypadku środowisk zarządzanych administratorzy IT mogą skorzystać z serwisu Admin Console w celu wdrożenia aplikacji Creative Cloud dla użytkowników końcowych. Więcej informacji znajduje się na tej stronie pomocy.

Informacje o luce w zabezpieczeniach

Kategoria luki w zabezpieczeniach	Wpływ luki w zabezpieczeniach	Ostrość	CVSS base score	CVSS vector	Numery CVE
Odczyt poza zakresem (CWE-125)	Memory leak	Important	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-30278

Acknowledgments

Adobe would like to thank the following for reporting these issues and for working with Adobe to help protect our customers:

Francis Provencher (prl) - CVE-2024-30278

NOTE: Adobe has a private, invite-only, bug bounty program with HackerOne. If you are interested in working with Adobe as an external security researcher, please fill out this form for next steps.

For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com

Pomoc dostępna szybciej i łatwiej

Nowy użytkownik?