Adobe Güvenlik Bülteni

Ara

Son güncelleme: 27 Haz 2024

Adobe Media Encoder için Güvenlik Güncellemeleri Mevcut | APSB24-34

Bülten No	Yayınlandığı Tarih	Öncelik
APSB24-34	11 Haziran 2024	3

Özet

Adobe, Adobe Media Encoder için bir güncelleme yayınladı.  Bu güncelleme, bellek sızıntısına yol açabilecek önemli bir güvenlik açığını giderir.

Etkilenen Sürümler

Ürün	Sürüm	Platform
Adobe Media Encoder	24.3 ve önceki sürümler	Windows ve macOS
Adobe Media Encoder	23.6.5 ve önceki sürümler	Windows ve macOS

Çözüm

Adobe bu güncellemeleri aşağıdaki öncelik derecelendirmeleri ile sınıflandırır ve kullanıcıların Creative Cloud masaüstü uygulamasının güncelleme mekanizması aracılığıyla kurulumlarını en yeni sürüme güncellemelerini önerir. Daha fazla bilgi için lütfen bu yardım sayfasına başvurun.

Ürün	Sürüm	Platform	Öncelik
Adobe Media Encoder	24.4.1	Windows ve macOS	3
Adobe Media Encoder	23.6.6	Windows ve macOS	3

Yönetilen ortamlarda BT yöneticileri, Creative Cloud uygulamalarını son kullanıcılara sağlamak için Admin Console kullanabilirler. Daha fazla bilgi için bu yardım sayfasına bakın.

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVSS base score	CVSS vector	CVE Numaraları
Sınır Dışı Okuma (CWE-125)	Memory leak	Important	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-30278

Acknowledgments

Adobe would like to thank the following for reporting these issues and for working with Adobe to help protect our customers:

Francis Provencher (prl) - CVE-2024-30278

NOTE: Adobe has a private, invite-only, bug bounty program with HackerOne. If you are interested in working with Adobe as an external security researcher, please fill out this form for next steps.

For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com