Adobe Güvenlik Bülteni

Ara

Son güncelleme: 21 Nis 2022

Adobe After Effects için Güvenlik Güncellemeleri Mevcut | APSB22-19

Bülten No	Yayınlandığı Tarih	Öncelik
ASPB22-19	12 Nisan 2022	3

Özet

Adobe, Windows ve macOS için bir Adobe After Effects güncellemesi yayınladı. Bu güncelleme  kritik güvenlik açıklarını giderir. Bu açıktan başarıyla yararlanılırsa mevcut kullanıcı bağlamında rastgele kod yürütme gerçekleşebilir.    

Etkilenen Sürümler

Ürün	Sürüm	Platform
Adobe After Effects	22.2.1 ve önceki sürümler	Windows ve macOS
Adobe After Effects	18.4.5 ve önceki sürümler	Windows ve macOS

Çözüm

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleri ile sınıflandırır ve kullanıcıların Creative Cloud masaüstü uygulamasının güncelleme mekanizması aracılığıyla kurulumlarını en yeni sürüme güncellemelerini önerir. Daha fazla bilgi için lütfen bu yardım sayfasına başvurun.

Ürün	Sürüm	Platform	Öncelik Derecelendirmesi	Bulunma Durumu
Adobe After Effects	22.3	Windows ve macOS	3	İndirme Merkezi
Adobe After Effects	18.4.6	Windows ve macOS	3	İndirme Merkezi

Yönetilen ortamlarda BT yöneticileri, Creative Cloud uygulamalarını son kullanıcılara sağlamak için Admin Console kullanabilirler. Daha fazla bilgi için bu yardım sayfasına bakın.

Güvenlik açığı detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVSS baz skoru	CVSS vektörü	CVE Numaraları
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-27783
Yığın Tabanlı Arabellek Aşımı (CWE-121)	Rastgele kod yürütme	Kritik	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-27784

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki araştırmacılara teşekkür eder:

nsfocus güvenlik ekibinden Yongjun Liu, CVE-2022-27783 and CVE-2022-27784

Değişiklikler:

17 Aralık 2021: CVE-2021-44190, CVE-2021-44191, CVE-2021-44192, CVE-2021-44193, CVE-2021-44194, CVE-2021-44195, CVE-2021- için CVSS Taban Puanları güncellendi- 44188