CVE-2021-28623

Orta

Təsvir

Adobe Premiere Elements versiya 5.2 (və daha əvvəlki versiyalar) təhlükəsiz olmayan müvəqqəti fayl yaradılması boşluğundan təsirlənir. Autentifikasiya olunmamış hücumçu bu boşluqdan istifadə edərək, yüksək imtiyazlı hərəkətləri yerinə yetirmək üçün quraşdırıcıya qarşı funksiyaları çağıra bilər. Bu problemin istismarı istifadəçi qarşılıqlı əlaqəsi tələb etmir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulAdobe Premiere Elements
Dərc28 iyn 2021
İlk görülmə28 iyn 2021
Zəiflik növüCWE-379CWE-379

Necə düzəltmək olar

Yeniləyin
  • adobe premiere_elements5.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe premiere_elementsv < 5.35.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-28623 · Adobe Premiere Elements · Dark Radar