Boletim de segurança da Adobe

Pesquisar

Última atualização em 21/02/2023

Atualizações de segurança disponíveis para o Adobe Premiere Rush | APSB23-14

ID do boletim	Data de publicação	Prioridade
ASPB23-14	14 de fevereiro de 2023	3

Resumo

A Adobe lançou atualizações para o Adobe Premiere Rush para  Windows e macOS. Essa atualização corrige vulnerabilidades criticas. A exploração bem-sucedida poderia levar a uma execução de código arbitrária.

Versões afetadas

Produto	Versão	Plataforma
Adobe Premiere Rush	2.6 e versões anteriores	Windows

Solução

A Adobe classifica essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente usando o mecanismo de atualização do aplicativo para desktop da Creative Cloud. Para mais informações, consulte esta página de ajuda.

Produto	Versão	Plataforma	Classificação de prioridade	Disponibilidade
Adobe Premiere Rush	2.7	Windows e macOS	3	Centro de download

Para ambientes gerenciados, os administradores de TI podem usar o Admin Console para implantar aplicativos do Creative Cloud para os usuários finais. Consulte esta página de ajuda para obter mais informações.

Detalhes da vulnerabilidade

Categoria da vulnerabilidade	Impacto da vulnerabilidade	Severidade	Números CVE
Transbordamento de dados baseado em pilha (CWE-121)	Execução de código arbitrário	Crítico	CVE-2023-22234
Usar após período gratuito (CWE-416)	Execução de código arbitrário	Crítico	CVE-2023-22244

Agradecimentos

A Adobe gostaria de agradecer aos seguintes profissionais por terem relatado esses problemas e trabalhado com a Adobe para ajudar a proteger nossos clientes: