Бюллетень безопасности Adobe

Обновления безопасности для Adobe Prelude | APSB21-114

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB21-114

 14 декабря 2021 г.   

3

Сводка

Компания Adobe выпустила обновление для Adobe Prelude для Windows и macOS.  Это обновление позволяет устранить  критическую и важную уязвимость.  Эксплуатация уязвимости может привести к выполнению произвольного кода и повышению уровня полномочий.

Затронутые версии

Продукт

Версия

Платформа

Adobe Prelude 

22.0  и более ранние версии     

Windows

Решение

Компания Adobe классифицирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновить установленное приложение до новой версии с помощью средства обновления настольного приложения Creative Cloud. Для получения дополнительной информации обращайтесь к этой странице справки.

Продукт

Версия

Платформа

Рейтинг приоритета

Доступность

Adobe Prelude 

22.1.1

Windows и MacOS

3

В управляемых средах ИТ-администраторы могут использовать развертывать приложения Creative Cloud для конечных пользователей с помощью Admin Console. Для получения дополнительной информации обращайтесь к этой странице справки.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Базовая оценка CVSS 

Номера CVE

Доступ к памяти после окончания буфера (CWE-788

Выполнение произвольного кода

Критическая

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 

CVE-2021-43754
  

Чтение за пределами буфера (CWE-125)

Повышение уровня полномочий

Важная

4.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

CVE-2021-44696

Благодарности

Компания Adobe выражает благодарность следующим исследователям за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов:   

  • (yjdfy) CQY из группы Topsec Alpha Team (CVE-2021-43754)
  • Мэтт Пауэл, Trend Micro Zero Day Initiative (CVE-2021-44696)


Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com 

 Adobe

Получайте помощь быстрее и проще

Новый пользователь?

Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн