Бюллетень безопасности Adobe

Обновления системы безопасности для Adobe Character Animator | APSB22-34

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB22-34

12 июля 2022 г.    

3

Сводка

Компания Adobe выпустила обновление для Adobe Character Animator для Windows и macOS.  В этом обновлении исправлены критические уязвимости защиты. При успешном использовании эти уязвимости могли привести к выполнению произвольного кода.
 

Затронутые версии

Продукт

Версия

Платформа

Character Animator 2021

4.4.7 и более ранние версии     

Windows и MacOS

Character Animator 2022

22.4 и более ранние версии

Windows и MacOS

Решение

Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud. Для получения дополнительной информации обращайтесь к этой странице справки.

Продукт

Версия

Платформа

Рейтинг приоритета

Доступность

Character Animator 2022  

22.5

Windows и MacOS

3

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Базовая оценка CVSS 

Номера CVE


Переполнение буфера в динамической памяти (CWE-122)
 

Выполнение произвольного кода

Критическая

7.8



CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 


CVE-2022-34241
 

Чтение за пределами буфера (CWE-125)

Выполнение произвольного кода

Критическая

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2022-34242

Благодарности

Компания Adobe выражает благодарность следующим исследователям за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов:   

  • Мэтт Пауэл, участник программы Trend Micro Zero Day Initiative (CVE-2022-34241, CVE-2022-34242) 

Редакции

  • 27 октября 2021 г.: обновлены благодарности за сообщение о проблеме CVE-2021-40769.

 

 


Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com 

 Adobe

Получайте помощь быстрее и проще

Новый пользователь?

Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн