Bulletin-ID
Senast uppdaterad den
25 apr. 2025
Säkerhetsuppdateringar tillgängliga för Adobe Media Encoder | APSB25-24
|
|
Publiceringsdatum |
Prioritet |
|---|---|---|
|
APSB25-24 |
8 april 2025 |
3 |
Sammanfattning
Adobe har släppt en uppdatering för Adobe Media Encoder. Uppdateringen åtgärdar kritiska sårbarheter som kan leda till exekvering av godtycklig kod.
Adobe har inga rapporter om att något problem som åtgärdas i dessa uppdateringar ska ha utnyttjats.
Berörda versioner
|
Produkt |
Version |
Plattform |
|---|---|---|
|
Adobe Media Encoder |
24.6.4 och tidigare versioner |
Windows och macOS |
|
Adobe Media Encoder |
25.1 och tidigare versioner |
Windows och macOS |
Lösning
Adobe ger uppdateringarna följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet. Mer information finns på den här hjälpsidan.
|
Produkt |
Version |
Plattform |
Prioritet |
|---|---|---|---|
|
Adobe Media Encoder |
24.6.5 |
Windows och macOS |
3 |
|
Adobe Media Encoder |
25.2 |
Windows och macOS |
3 |
För hanterade miljöer kan IT-administratörer använda Admin Console för att distribuera Creative Cloud-program till slutanvändare. Mer information finns på den här hjälpsidan.
Sårbarhetsinformation
|
Sårbarhetskategori |
Sårbarhetens inverkan |
Allvarlighet |
CVSS base score |
CVE-nummer |
|
|---|---|---|---|---|---|
|
Överskridning av skrivningsgränser (CWE-787) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2025-27194 |
|
Heap-based Buffer Overflow (CWE-122) |
Arbitrary code execution |
Critical |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2025-27195 |
Acknowledgments
Adobe would like to thank the following for reporting these issues and for working with Adobe to help protect our customers:
- jony_juice - CVE-2025-27194
- Francis Provencher (prl) - CVE-2025-27195
NOTE: Adobe has a public bug bounty program with HackerOne. If you are interested in working with Adobe as an external security researcher, please check out https://hackerone.com/adobe
For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com
