Boletim de segurança da Adobe

Atualizações de segurança disponíveis para o Adobe Animate | APSB35-21

ID do boletim

Data de publicação

Prioridade

ASPB35-21

11 de maio de 2021      

3

Resumo

A Adobe lançou uma atualização para o Adobe Animate. Esta atualização resolve várias vulnerabilidades críticas e importantes.  A exploração bem-sucedida pode levar à execução de código arbitrário no contexto do usuário atual. 

Versões afetadas

Produto

Versão

Plataforma

Adobe Animate

21.0.5 e versões anteriores       

Windows

Adobe Animate

20.5.1 e versões anteriores      

Windows

Solução

A Adobe categoriza essa atualização com a seguinte classificação de prioridade  e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização de aplicativo de desktop do Creative Cloud.  Para mais informações, consulte esta página de ajuda.

Produto

Versão

Plataforma

Prioridade

Disponibilidade

Adobe Animate       

21.0.6

Windows e macOS

3

Centro de downloads     

Adobe Animate       

20.5.2

Windows e macOS

3

Centro de downloads     

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.  

Detalhes da vulnerabilidade

Categoria da vulnerabilidade

Impacto da vulnerabilidade

Severidade

Números CVE

 

Out-of-bounds Read

 

Divulgação de informações

 

Importante

CVE-2021-28572

CVE-2021-28573 

CVE-2021-28574

CVE-2021-28575 

CVE-2021-28576

Uso após período gratuito

Execução de código arbitrária

Crítico

CVE-2021-28578

Out-of-bounds write

Arbitrary code execution

Critical

CVE-2021-28577

Agradecimentos

A Adobe gostaria de agradecer Shanbo Chen da equipe de segurança da nsfocus por relatar esses problemas relevantes e por trabalhar com a Adobe para ajudar a proteger nossos clientes

Revisões

23 de junho de 2018: atualizadas as tabelas de versão e de versão da solução afetadas com detalhes da versão LTS.

Logotipo da Adobe

Fazer logon em sua conta