Adobe 安全公告

Adobe Media Encoder 的安全更新 | APSB25-24

公告 ID

发布日期

优先级

APSB25-24

2025 年 4 月 8 日

3

摘要

Adobe 发布了 Adobe Media Encoder 的安全更新。  此更新解决了可能导致任意代码执行的多个关键漏洞。

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

受影响的版本

产品

版本

平台

Adobe Media Encoder

24.6.4 及更早版本

Windows 和 macOS

Adobe Media Encoder

25.1 及更早版本

Windows 和 macOS

解决方案

Adobe 按照以下优先级将这些更新进行了分类,并建议用户通过 Creative Cloud 桌面应用程序的更新机制,将已安装的软件更新至最新版本。有关更多信息,请参阅此帮助页面

产品

版本

平台

优先级

Adobe Media Encoder

24.6.5

Windows 和 macOS

3

Adobe Media Encoder

25.2

Windows 和 macOS

3

对于托管环境,IT 管理员可以使用 Admin Console 将 Creative Cloud 应用程序部署到最终用户的系统上。有关更多信息,请参阅此帮助页面

漏洞详情

漏洞类别

漏洞影响

严重性

CVSS base score 

CVE 编号

越界写入 (CWE-787)

Arbitrary code execution

Critical

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-27194

Heap-based Buffer Overflow (CWE-122)

Arbitrary code execution

Critical

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-27195

Acknowledgments

Adobe would like to thank the following for reporting these issues and for working with Adobe to help protect our customers: 

  • jony_juice - CVE-2025-27194
  • Francis Provencher (prl) - CVE-2025-27195

NOTE: Adobe has a public bug bounty program with HackerOne. If you are interested in working with Adobe as an external security researcher, please check out https://hackerone.com/adobe

 


For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com

更快、更轻松地获得帮助

新用户?