Идентификатор бюллетеня
Обновления системы безопасности для Adobe Animate | APSB20-61
|  | Дата публикации | Приоритет | 
|---|---|---|
| APSB20-61 | 20 октября 2020 г.      | 3 | 
Сводка
Компания Adobe выпустила обновления для Adobe Animate для Windows и macOS. В этом обновлении устранено несколько критических уязвимостей. При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя.
Затронутые версии
| Продукт | Версия | Платформа | 
|---|---|---|
| Animate | 20.5 и более ранние версии | Windows | 
| Animate | 20.5.1 и более ранние версии | Windows | 
Решение
Компания Adobe классифицирует это обновление при помощи следующего рейтинга приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud.Для получения дополнительной информации обращайтесь к этой странице справки.
| Продукт | Версия | Платформа | Приоритет | Доступность | 
|---|---|---|---|---|
| Animate | 21.0 | Windows и MacOS | 3 | |
| Animate | 20.5.2 | Windows и MacOS | 3 | 
В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.
Сведения об уязвимости
| Категория уязвимости | Влияние уязвимости | Серьезность | Номера CVE | 
|---|---|---|---|
| Двойное высвобождение | Выполнение произвольного кода | Критическая | CVE-2020-9747 | 
| Переполнение буфера в стеке | Выполнение произвольного кода | Критическая | CVE-2020-9748 | 
| Чтение за пределами буфера | Выполнение произвольного кода | Критическая | CVE-2020-9749 CVE-2020-9750 | 
Благодарности
Компания Adobe выражает благодарность Кэсюй Ван из лаборатории FortiGuard Labs компании Fortinet за сообщение об этих проблемах и помощь Adobe в обеспечении защиты наших клиентов.
Редакции
23 июня 2018 г.: обновлены таблицы уязвимой версии и версии решения с указанием сведений о версии LTS.