НОВОСТИ Adobe исправила 18 критических уязвимостей в своих продуктах

Alvaros
Онлайн
Регистрация
14.05.16
Сообщения
21.452
Реакции
101
Репутация
204
Компания Adobe внеплановые обновления безопасности, устраняющие 18 критических уязвимостей. Эксплуатация проблем позволяет злоумышленникам выполнить произвольный код на системах с уязвимыми версиями Adobe After Effects, Illustrator, Premiere Pro, Premiere Rush и Audition под управлением Windows или macOS.

Уязвимости были обнаружены исследователями из FortiGuard Labs компании Fortinet и специалистами Trend Micro Zero Day Initiative. Проблемы, обнаруженные в пяти продуктах Adobe, связаны с ошибками чтения и записи, переполнением буфера в куче и повреждением памяти. Николас Девиллерс (Nicolas Devillers) из Lexfo также сообщил о другой уязвимости в Adobe Campaign Classic, которая может привести к раскрытию информации.

В программном обеспечении Adobe After Effects были исправлены критические уязвимости чтения и записи за пределами поля, и переполнения буфера в куче ( ), эксплуатация которых позволяет выполнить произвольный код в контексте текущего пользователя. Проблемы были исправлены в версии Adobe After Effects 17.1.1.

В векторном графическом редакторе Adobe Illustrator 2020 для Windows исправлены проблемы буфера и повреждения памяти ( ), которые могут быть использованы для выполнения произвольного кода в контексте текущего пользователя. Уязвимости были исправлены в версии Adobe Illustrator 2020 24.2.

В профессиональной программе нелинейного видеомонтажа Adobe Premiere Pro для Windows и macOS исправлены уязвимости чтения и записи за пределами поля ( ), эксплуатация которых позволяет выполнить произвольный код в контексте текущего пользователя. Проблемы были исправлены в версии Adobe Premiere Pro 14.3.

В видеоредакторе Adobe Premiere Rush для Windows и macOS были исправлены проблемы чтения и записи за пределами поля ( ), эксплуатация которых позволяет выполнить произвольный код в контексте текущего пользователя. Проблемы были исправлены в версии Adobe Premiere Rush 1.5.16

В аудиоредакторе Adobe Audition Adobe для Windows и macOS были исправлены проблемы записи за пределами поля ( ), которые могут быть использованы для выполнения произвольного кода после успешной эксплуатации. Проблемы были исправлены в версии Adobe Audition 13.0.7.

В продукте Adobe Campaign Classic была исправлена уязвимость чтения за пределами поля ( ), эксплуатация которой позволяет раскрыть информацию. Проблема была исправлена в версии Adobe Campaign Classic 20.1.

Источник:
 
Сверху Снизу