Buletin de securitate Adobe

Actualizări de securitate disponibile pentru Adobe Media Encoder | APSB19-52

ID buletin

Data publicării

Prioritatea

APSB19-52

12 noiembrie 2019

3

Sumar

Adobe a lansat o actualizare pentru Adobe Media Encoder. Această actualizare remediază mai multe vulnerabilități critice și importante de analiză a fișierelor.  Exploatarea reușită poate duce la dezvăluirea de informații în contextul utilizatorului curent.

Versiunile afectate

Produs

Versiunea

Platformă

Adobe Media Encoder

13.1

Windows și macOS

Soluție

Adobe clasifică aceste actualizări ca având următoarele evaluări de prioritate și recomandă ca utilizatorii să-și actualizeze instalarea la cea mai nouă versiune, prin mecanismul de actualizare al aplicației desktop Creative Cloud.Pentru mai multe informații, consultați această pagină de ajutor.

Produs

Versiunea

Platformă

Prioritatea

Adobe Media Encoder

14.0

Windows și macOS

3

Pentru mediile gestionate, administratorii IT pot folosi Admin Console ca să implementeze aplicațiile Creative Cloud pentru utilizatorii finali. Consultați această pagină de ajutor pentru mai multe informații.

Detalii privind vulnerabilitatea

Categoria de vulnerabilitate

Impactul vulnerabilității

Severitate

Numere CVE

Citire în afara limitelor 

Divulgarea informațiilor

Importantă

CVE-2019-8241

Citire în afara limitelor 

Divulgarea informațiilor

Importantă

CVE-2019-8242

Citire în afara limitelor 

Divulgarea informațiilor

Importantă

CVE-2019-8243

Citire în afara limitelor 

Divulgarea informațiilor

Importantă

CVE-2019-8244

Scriere în afara limitelor

Executare de cod arbitrară 

Critică

CVE-2019-8246

Mențiuni

Adobe dorește să mulțumească următoarelor persoane și organizații pentru raportarea problemelor relevante și pentru colaborarea cu Adobe în scopul protejării clienților noștri: 

  • Mat Powell, în cadrul inițiativei Zero Day de la Trend Micro (CVE-2019-8241, CVE-2019-8243, CVE-2019-8244)  

  • Francis Provencher, lucrând pentru inițiativa Zero Day de la Trend Micro (CVE-2019-8242)

  • Wen Guang Jiao, din echipa de securitate de la Qihoo 360 (CVE-2019-8246) 

Sigla Adobe

Conectați-vă la cont