Adobe-säkerhetsbulletin

Sök

Senast uppdaterad den 17 feb. 2022

Säkerhetsuppdateringar för Adobe After Effects | APSB22-09

Bulletin-ID	Publiceringsdatum	Prioritet
ASPB22-09	8 februari 2022	3

Sammanfattning

Adobe har släppt en uppdatering för Adobe After Effects för Windows och macOS. Denna uppdatering åtgärdar  en kritisk säkerhetslucka.  Ett framgångsrikt utnyttjande kan leda till exekvering av godtycklig kod i den aktuella användarkontexten.    

Berörda versioner

Produkt	Version	Plattform
Adobe After Effects	22.1.1 och tidigare versioner	Windows och macOS
Adobe After Effects	18.4.3 och tidigare versioner	Windows och macOS

Lösning

Adobe ger uppdateringarna följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet. Mer information finns på den här hjälpsidan.

Produkt	Version	Plattform	Prioritetsklassificering	Tillgänglighet
Adobe After Effects	22.2	Windows och macOS	3	Hämtningscentret
Adobe After Effects	18.4.4	Windows och macOS	3	Hämtningscentret

För hanterade miljöer kan IT-administratörer använda Admin Console för att distribuera Creative Cloud-program till slutanvändare. Mer information finns på den här hjälpsidan.

Sårbarhetsinformation

Sårbarhetskategori	Sårbarhetens inverkan	Allvarlighet	CVSS-baspoäng	CVSS-vektor	CVE-nummer
Överskridning av skrivningsgränser (CWE-787)	Exekvering av godtycklig kod	Kritisk	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-23200

Tack

Adobe tackar följande forskare för att de rapporterat problem och för att de samarbetar med oss i säkerhetsfrågor:

Mat Powell från Trend Micro Zero Day Initiative – CVE-2022-23200

Revisioner:

17 december 2021: CVSS-baspoäng har uppdaterats för CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021-44188

Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com.

Få hjälp snabbare och enklare

Ny användare?