Boletim de segurança da Adobe

Atualizações de segurança disponíveis para Adobe Media Encoder | APSB21-99

ID do boletim

Data de publicação

Prioridade

APSB21-99

26 de outubro de 2021    

3

Resumo

A Adobe lançou uma atualização para o Adobe Media Encoder.  Esta atualização resolve vulnerabilidades críticas e importantes que podem levar à execução de código arbitrário, à falha de memória e à negação de serviço do aplicativo.   
                      

Versões afetadas

Produto

Versão

Plataforma

Adobe Media Encoder

15.4.1 e versões anteriores

Windows e macOS

Solução

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização de aplicativo de desktop do Creative Cloud.  Para mais informações, consulte esta página de ajuda.

Produto

Versão

Plataforma

Prioridade

Adobe Media Encoder

22.0

Windows e macOS

3

Adobe Media Encoder

15.4.2

Windows e macOS

3

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade

Impacto da vulnerabilidade

Severidade

Pontuação base de CVSS 

Números CVE

Acesso ao local da memória após o fim do buffer

(CWE-788)

Execução de código arbitrária 

Crítico   

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-40777  

Desreferência de ponteiro NULA (CWE-476

Falha de memória

Crítico

8.3

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H 

CVE-2021-40778  

Acesso ao local da memória após o fim do buffer (CWE-788

Execução de código arbitrário 

Crítico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 

CVE-2021-40779

CVE-2021-43013

Acesso ao local da memória após o fim do buffer (CWE-788

Execução de código arbitrário 

Crítico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-40780  

Desreferência de ponteiro NULA (CWE-476

Negação de serviço do aplicativo 

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2021-40781 

Desreferência de ponteiro NULA (CWE-476

Negação de serviço do aplicativo 

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H 

CVE-2021-40782 

Agradecimentos

A Adobe gostaria de agradecer aos seguintes profissionais por terem relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes: 

  • (hy350) HY350 da equipe Topsec Alpha CVE-2021-40782; CVE-2021-40781; CVE-2021-40778

  • (yjdfy) CQY da equipe Topsec Alpha CVE-2021-40780; CVE-2021-40779

  • (cff_123) CFF da equipe Topsec Alpha (CVE-2021-40777; CVE-2021-43013) 

Revisões

28 de outubro de 2021: detalhes adicionados para CVE-2021-43013.

29 de outubro de 2021: Linha adicionada à tabela de solução para a versão N-1.


Para mais informações, acesse https://helpx.adobe.com/br/security.html ou envie um email para PSIRT@adobe.com

Logotipo da Adobe

Fazer logon em sua conta

[Feedback V2 Badge]