Бюллетень безопасности Adobe

Поиск

Последнее обновление 21 апр. 2022 г.

Обновления безопасности для Adobe After Effects | APSB22-19

Идентификатор бюллетеня	Дата публикации	Приоритет
ASPB22-19	12 апреля, 2022 г.	3

Сводка

Компания Adobe выпустила обновление для Adobe After Effects для Windows и macOS. В этих обновлениях устранены критические уязвимости безопасности.  Эксплуатация уязвимости может привести к выполнению произвольного кода в контексте текущего пользователя.    

Затронутые версии

Продукт	Версия	Платформа
Adobe After Effects	22.2.1 и более ранние версии	Windows и MacOS
Adobe After Effects	18.4.5 и более ранние версии	Windows и MacOS

Решение

Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud. Для получения дополнительной информации обращайтесь к этой странице справки.

Продукт	Версия	Платформа	Рейтинг приоритета	Доступность
Adobe After Effects	22.3	Windows и MacOS	3	Центр загрузки
Adobe After Effects	18.4.6	Windows и MacOS	3	Центр загрузки

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости	Влияние уязвимости	Серьезность	Базовая оценка CVSS	Вектор CVSS	Номера CVE
Переполнение стекового буфера (CWE-121)	Выполнение произвольного кода	Критическая	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-27783
Переполнение стекового буфера (CWE-121)	Выполнение произвольного кода	Критическая	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-27784

Благодарности

Компания Adobe выражает благодарность следующим исследователям за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов:  

Yongjun Liu из команды безопасности nsfocus - CVE-2022-27783 and CVE-2022-27784

Редакции:

17 декабря 2021 года: обновлены базовые оценки CVSS для CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021-44188