The version of Adobe Premiere Rush installed on the remote Windows host is version less than or equal to 1.5.16. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Arbitrary code execution vulnerabilities caused by accessing memory locations after the end of a buffer.
    (CVE-2021-40783, CVE-2021-40784, CVE-2021-43021, CVE-2021-43022, CVE-2021-43023, CVE-2021-43025,     CVE-2021-43026, CVE-2021-43028, CVE-2021-43029, CVE-2021-43747)

  - Privilege escalation caused by access of an uninitialized pointer. (CVE-2021-43030)

  - Application denial of service caused by access of a memory location after the end of a buffer.
    (CVE-2021-43024)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートWindowsホストにインストールされているAdobe Premiere Rushは、1.5.16以前のバージョンです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - バッファの終端以降のメモリロケーションにアクセスすることで引き起こされる任意コード実行の脆弱性。
    (CVE-2021-40783, CVE-2021-40784, CVE-2021-43021, CVE-2021-43022, CVE-2021-43023, CVE-2021-43025, CVE-2021-43026, CVE-2021-43028, CVE-2021-43029, CVE-2021-43747)

  - 初期化されていないポインターのアクセスによって引き起こされる権限昇格。(CVE-2021-43030)

  - バッファ終端以降のメモリロケーションのアクセスによって引き起こされるアプリケーションのサービス拒否。
    (CVE-2021-43024)

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Adobe Premiere Rush 為 1.5.16 或之前的版本。因此會受到包括以下在內的多個弱點影響：

  - 由於存取緩衝區結尾之後的記憶體位置造成任意程式碼執行弱點。
    (CVE-2021-40783、CVE-2021-40784、CVE-2021-43021、CVE-2021-43022、CVE-2021-43023、CVE-2021-43025、CVE-2021-43026、CVE-2021-43028、CVE-2021-43029、CVE-2021-43747)

  - 由於存取未初始化指標造成權限提升。(CVE-2021-43030)

  - 由於存取緩衝區結尾之後的記憶體位置造成應用程式拒絕服務。
    (CVE-2021-43024)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Adobe Premiere Rush 版本低于或等于 1.5.16。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 因访问缓冲区末尾之后的内存位置导致任意代码执行漏洞。
    （CVE-2021-40783、CVE-2021-40784、CVE-2021-43021、CVE-2021-43022、CVE-2021-43023、CVE-2021-43025、CVE-2021-43026、CVE-2021-43028、CVE-2021-43029、CVE-2021-43747）

  - 因访问未初始化的指针导致权限升级。 (CVE-2021-43030)

  - 因访问缓冲区末尾之后的内存位置导致应用程序拒绝服务。
    (CVE-2021-43024)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156229	Adobe Premiere Rush <= 1.5.16 Multiple Vulnerabilities (APSB21-101)	Nessus	Windows	2021/12/21	2024/11/28	high
156229	Adobe Premiere Rush <= 1.5.16 複数の脆弱性 (APSB21-101)	Nessus	Windows	2021/12/21	2024/11/28	high
156229	Adobe Premiere Rush <= 1.5.16 多個弱點 (APSB21-101)	Nessus	Windows	2021/12/21	2024/11/28	high
156229	Adobe Premiere Rush <= 1.5.16 多个漏洞 (APSB21-101)	Nessus	Windows	2021/12/21	2024/11/28	high

检测

插件搜索

high

high

high

high