Бюллетень безопасности Adobe

Обновления безопасности для Adobe Character Animator | APSB21-59

Идентификатор бюллетеня

Дата публикации

Приоритет

ASPB21-59

20 июля 2021 г.

3

Сводка

Компания Adobe выпустила обновление для Adobe Character Animator для Windows и macOS. Это обновление позволяет устранить критическую и важную уязвимость.  При успешном использовании эта уязвимость могла привести к выполнению произвольного кода в контексте текущего пользователя. 

Затронутые версии

Продукт

Версия

Платформа

Character Animator 2020 

 4.2 и более ранние версии

Windows

Решение

Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud.Для получения дополнительной информации обращайтесь к этой странице справки.

Продукт

Версия

Платформа

Рейтинг приоритета

Доступность

Character Animator 2020      

4.4

Windows и MacOS

3

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Базовая оценка CVSS 

Номера CVE

Чтение за пределами буфера

(CWE-125

Утечка памяти

Важная

4

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2021-36001

Доступ к памяти после окончания буфера

(CWE-788)

Выполнение произвольного кода       

Критическая 

8.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-36000

Благодарности

Компания Adobe выражает благодарность следующим исследователям за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов:   

  • Фрэнсис Провенше {PRL}, участник программы Trend Micro Zero Day Initiative (CVE-2021-36001)
  • CQY из группы Topsec Alpha (yjdfy) (CVE-2021-36000)

Редакции

29 июля 2021 г.: обновлено влияние для уязвимости CVE-2021-36001.


Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com. 

 Adobe

Получайте помощь быстрее и проще

Новый пользователь?