ID do boletim
Atualizações de segurança disponíveis para o Adobe Premiere Pro | APSB24-46
| 
                    
     | 
                
            
                
                    
     Data de publicação  | 
                
            
                
                    
     Prioridade  | 
                
            
        
|---|---|---|
| 
                    
     APSB24-46  | 
            
                
                
                    
     9 de julho de 2024   | 
            
                
                
                    
     3  | 
            
        
Resumo
A Adobe lançou atualizações para o Adobe Premiere Pro para Windows e macOS. Essa atualização resolve uma vulnerabilidade  crítica. A exploração bem-sucedida poderia levar a uma execução de código arbitrária.
Versões afetadas
| 
                    
     Produto  | 
                
            
                
                    
     Versão  | 
                
            
                
                    
     Plataforma  | 
                
            
        
|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     24.4.1 e versões anteriores  | 
            
                
                
                    
     Windows e macOS  | 
            
        
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     23.6.5 e versões anteriores  | 
            
                
                
                    
     Windows e macOS  | 
            
        
Solução
A Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização do aplicativo para desktop da Creative Cloud. Para mais informações, consulte esta página de ajuda.
| 
                    
     Produto  | 
                
            
                
                    
     Versão  | 
                
            
                
                    
     Plataforma  | 
                
            
                
                    
     Classificação de prioridade  | 
                
            
                
                    
     Disponibilidade  | 
                
            
        
|---|---|---|---|---|
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     24.5  | 
            
                
                
                    
     Windows e macOS  | 
            
                
                
                    
     3  | 
            
                
                |
| 
                    
     Adobe Premiere Pro  | 
            
                
                
                    
     23.6.7   | 
            
                
                
                    
     Windows e macOS  | 
            
                
                
                    
     3  | 
            
                
                
Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.
Detalhes da vulnerabilidade
| 
                    
     Categoria da vulnerabilidade  | 
                
            
                
                    
     Impacto da vulnerabilidade  | 
                
            
                
                    
     Severidade  | 
                
            
                
                    
     Pontuação base de CVSS    | 
                
            
                
                    
     Números CVE  | 
                
            
        |
|---|---|---|---|---|---|
| 
                    
     Caminho de pesquisa não confiável (CWE-426)  | 
            
                
                
                    
     Execução de código arbitrário  | 
            
                
                
                    
     Crítico  | 
            
                
                
                    
     7.0  | 
            
                
                
                    
     CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H  | 
            
                
                
                    
     CVE-2024-34123  | 
            
        
Agradecimentos
A Adobe gostaria de agradecer aos seguintes por relatar os problemas relevantes e por trabalhar com a Adobe para ajudar a proteger os nossos clientes:
- jony_juice – CVE-2024-34123
 
OBSERVAÇÃO: o Adobe tem um programa de recompensa de bugs privado, apenas para convidados, o HackerOne. Se estiver interessado em trabalhar com a Adobe como pesquisador de segurança externa, preencha este formulário para saber as próximas etapas.
Para mais informações, acesse https://helpx.adobe.com/br/security.html ou envie um email para PSIRT@adobe.com