ID buletin
Actualizări de securitate disponibile pentru Adobe Animate | APSB20-61
|
Data publicării |
Prioritatea |
---|---|---|
ASPB20-61 |
20 octombrie 2020 |
3 |
Sumar
Adobe a lansat actualizări pentru Adobe Animate pentru Windows și macOS. Această actualizare rezolvă mai multe vulnerabilități critice. O exploatare reușită ar putea duce la executare de cod arbitrară în contextul utilizatorului curent.
Versiunile afectate
Produs |
Versiunea |
Platformă |
---|---|---|
Animate |
20.5 și versiunile anterioare |
Windows |
Animate |
20.5.1 și versiunile anterioare |
Windows |
Soluție
Adobe clasifică această actualizare ca având următoarea evaluare de prioritate și recomandă ca utilizatorii să-și actualizeze instalarea la cea mai nouă versiune, prin mecanismul de actualizare al aplicației desktop Creative Cloud. Pentru mai multe informații, consultați această pagină de ajutor.
Produs |
Versiunea |
Platformă |
Prioritatea |
Disponibilitate |
---|---|---|---|---|
Animate |
21.0 |
Windows și macOS |
3 |
|
Animate |
20.5.2 |
Windows și macOS |
3 |
Pentru mediile gestionate, administratorii IT pot folosi Admin Console ca să implementeze aplicațiile Creative Cloud pentru utilizatorii finali. Consultați această pagină de ajutor pentru mai multe informații.
Detalii privind vulnerabilitatea
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Numere CVE |
---|---|---|---|
Dublă eliberare |
Executare de cod arbitrară |
Critică |
CVE-2020-9747 |
Depășirea memoriei tampon bazată pe stivă |
Executare de cod arbitrară |
Critică |
CVE-2020-9748 |
Citire în afara limitelor |
Executare de cod arbitrară |
Critică |
CVE-2020-9749 CVE-2020-9750 |
Mențiuni
Adobe dorește să-i mulțumească lui Kexu Wang de la Fortinet FortiGuard Labs pentru raportarea acestor probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri.
Revizii
23 iunie 2018: s-au actualizat tabelele cu versiunea afectată și versiunea soluției cu detalii despre versiunea LTS.