Boletim de segurança da Adobe

Atualizações de segurança disponíveis para o Adobe Prelude | APSB21-58

ID do boletim

Data de publicação

Prioridade

ASPB21-58

 20 de julho de 2021   

3

Resumo

A Adobe lançou uma atualização para o Adobe Prelude para Windows e macOS. Essa atualização aborda uma vulnerabilidade crítica e uma moderada.  A exploração bem-sucedida pode levar à execução de código arbitrário no contexto do usuário atual. 

Versões afetadas

Produto

Versão

Plataforma

Adobe Prelude 

10.0 e versões anteriores     

Windows

Solução

A Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização do aplicativo para desktop da Creative Cloud.  Para mais informações, consulte esta página de ajuda.

Produto

Versão

Plataforma

Classificação de prioridade

Disponibilidade

Adobe Prelude 

10.1

Windows e macOS

3

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade

Impacto da vulnerabilidade

Severidade

CVSS base score 

Números CVE

Validação de entrada inadequada

(CWE-20)

Execução de código arbitrária

Moderado

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36007

Access of Memory Location After End of Buffer

(CWE-788)

Arbitrary code execution

Critical

8.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-35999

Agradecimentos

A Adobe gostaria de agradecer os seguintes pesquisadores por ter relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes:

  • Mat Powell da Zero Day Initiative (ZDI) da Trend Micro (CVE-2021-36007)
  • CQY da equipe Topsec Alpha (yjdfy) (CVE-2021-35999)

Revisões

29 de julho de 2021: Atualização da pontuação base de CVSS e do vetor CVSS para CVE-2021-36007.


For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com 

 Adobe

Receba ajuda com mais rapidez e facilidade

Novo usuário?