Adobe セキュリティ速報

Adobe Premiere Pro に関するセキュリティアップデート公開 | APSB24-104

情報 ID

公開日

優先度

APSB24-104

2024 年 12 月 10 日

3

要約

Windows 版および macOS 版の Adobe Premiere Pro に関するアップデートが公開されました。 このアップデートは  クリティカルな脆弱性に対応します。この脆弱性が悪用されると、任意のコードが実行される恐れがあります。

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。

対象のバージョン

製品名

バージョン

プラットフォーム

Adobe Premiere Pro 

25.0 以前のバージョン

Windows および macOS

Adobe Premiere Pro 

24.6.3 以前のバージョン

Windows および macOS

解決策

アドビは、これらのアップデートを次の優先度評価に分類しており、Creative Cloud デスクトップアプリケーションの更新メカニズムを使用してインストールを最新バージョンにアップデートすることを推奨します。詳細については、こちらのヘルプページを参照してください。

製品名

バージョン

プラットフォーム

優先度評価

入手方法

Adobe Premiere Pro

25.1

Windows および macOS

3

Adobe Premiere Pro

24.6.4

Windows および macOS

3

マネージド環境の場合、IT 管理者は Admin Console を使用してエンドユーザーに Creative Cloud アプリケーションをデプロイできます。詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS 基本スコア 

CVE 番号

ヒープベースのバッファオーバーフロー(CWE-122

任意のコード実行

クリティカル

7.8


CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
  

CVE-2024-53956

謝辞

一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の皆様に対し、アドビより厚く御礼を申し上げます。

  • jony_juice  - CVE-2024-53956

注:アドビは、HackerOne と公開バグバウンティープログラムを実施しています。外部セキュリティリサーチャーとしてアドビで働くことに興味がある方は、https://hackerone.com/adobe をご覧ください。


詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

ヘルプをすばやく簡単に入手

新規ユーザーの場合

Adobe MAX 2025

Adobe MAX Japan
クリエイターの祭典

2025 年 2 月 13 日
東京ビッグサイト