Идентификатор бюллетеня
Обновления системы безопасности для Adobe Animate | APSB22-24
|  | Дата публикации | Приоритет | 
|---|---|---|
| ASPB22-24 | 14 июня 2022 г. | 3 | 
Сводка
Компания Adobe выпустила обновление для Adobe Animate. Это обновление позволяет устранить критическую уязвимость. При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя.
Затронутые версии
| Продукт | Версия | Платформа | 
|---|---|---|
| Adobe Animate 2021 г. | 21.0.10 и более ранние версии | Windows и MacOS | 
| Adobe Animate 2022 | 22.0.5 и более ранние версии | Windows и MacOS | 
Решение
Компания Adobe классифицирует это обновление при помощи следующего рейтинга приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud. Для получения дополнительной информации обращайтесь к этой странице справки.
| Продукт | Версия | Платформа | Приоритет | Доступность | 
|---|---|---|---|---|
| Adobe Animate 2021      | 21.0.11          | Windows и MacOS | 3 | |
| Adobe Animate 2022 г. | 22.0.6 | Windows и MacOS | 3 | 
В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.
Сведения об уязвимости
| Категория уязвимости | Влияние уязвимости | Серьезность | Базовая оценка CVSS  | Номера CVE | |
|---|---|---|---|---|---|
| Запись вне границ буфера (CWE-787) | Выполнение произвольного кода | Критическая | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2022-30664 | 
Благодарности
Компания Adobe приносит благодарность следующим людям и организациям за сообщение о релевантных проблемах и за помощь Adobe в обеспечении защиты наших клиентов:
- Мэтт Пауэл, участник программы Trend Micro Zero Day Initiative (CVE-2022-30664)
Редакции
21 июня 2022 г.: изменена таблица затронутых версий.
Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.