Бюллетень безопасности Adobe

Доступны обновления безопасности для Adobe Premiere Pro | APSB21-117

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB21-117

14 декабря 2021 г.   

3

Сводка

Компания Adobe выпустила обновления для Adobe Premiere Pro для Windows и macOS. Это обновление позволяет устранить критические и средние уязвимости. Эксплуатация уязвимости может привести к выполнению произвольного кода и повышению уровня полномочий.

Затронутые версии

Продукт

Версия

Платформа

Adobe Premiere Pro

22.0 и более ранние версии     

Windows и MacOS

Adobe Premiere Pro

15.4.2 и более ранние версии     

Windows и MacOS

Решение

Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud.Для получения дополнительной информации обращайтесь к этой странице справки.

Продукт

Версия

Платформа

Рейтинг приоритета

Доступность

Adobe Premiere Pro

22.1.1

Windows и MacOS

3

Adobe Premiere Pro

15.4.3

Windows и MacOS

3

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Базовая оценка CVSS 

Номера CVE

Чтение за пределами буфера (CWE-125)

Повышение уровня полномочий

Средняя

3.3

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 
 

CVE-2021-43751
   

Использование данных после освобождения памяти (CWE-416)

Повышение уровня полномочий
 

Средняя

3.3


CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 


CVE-2021-40790
    

Чтение за пределами буфера (CWE-125)

Повышение уровня полномочий

Средняя

3.3

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 
 

CVE-2021-40791
  

Чтение за пределами буфера (CWE-125)

Выполнение произвольного кода

Критическая

7.8

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 

CVE-2021-40795

Чтение за пределами буфера (CWE-125)
 

Повышение уровня полномочий
 

Средняя

3.3

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2021-42265
 

Благодарности

Компания Adobe выражает благодарность следующим лицам за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов: 

  • Мэтт Пауэлл, Trend Micro Zero Day Initiative -- CVE-2021-43751; CVE-2021-40790; CVE-2021-40791; CVE-2021-40795; CVE-2021-42265
     

   


Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com 

 Adobe

Получайте помощь быстрее и проще

Новый пользователь?

Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн