ID buletin
Ultima actualizare la
21 mai 2021
|
Se aplică și la Digital Editions
Actualizări de securitate disponibile pentru Adobe Media Encoder | APSB19-29
|
|
Data publicării |
Prioritatea |
|---|---|---|
|
APSB19-29 |
14 mai 2019 |
3 |
Sumar
Adobe a lansat o actualizare pentru Adobe Media Encoder. Această actualizare rezolvă o vulnerabilitate critică de analizare a fișierelor. O exploatare reușită ar putea duce la executare de cod arbitrară în contextul utilizatorului curent.
Versiunile afectate
|
Produs |
Versiunea |
Platformă |
|---|---|---|
|
Adobe Media Encoder |
13.0.2 |
Windows și macOS |
Soluție
Adobe acordă acestor actualizări următoarele evaluări ale priorității și le recomandă utilizatorilor să își actualizeze produsele instalate la cea mai nouă versiune:
Adobe recomandă să actualizați prin mecanismul de actualizare al aplicației desktop Creative Cloud. Pentru mai multe informații, consultați această pagină de ajutor.
|
Produs |
Versiunea |
Platformă |
Prioritatea |
|---|---|---|---|
|
Adobe Media Encoder |
13.1 |
Windows și macOS |
3 |
Pentru mediile gestionate, administratorii IT pot folosi Consola de administrare ca să implementeze aplicațiile Creative Cloud pentru utilizatorii finali. Consultați această pagină de ajutor pentru mai multe informații.
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Numere CVE |
|---|---|---|---|
|
Utilizare după dealocare |
Executare de cod de la distanță |
Critică |
CVE-2019-7842 |
|
Citire în afara limitelor |
Divulgarea informațiilor |
Importantă |
CVE-2019-7844 |
Mențiuni
Adobe dorește să mulțumească lui Mat Powell de la inițiativa Zero Day de la Trend Micro pentru raportarea acestor probleme și pentru colaborarea cu Adobe pentru a ajuta la protejarea clienților noştri.