Adobe修补多款产品严重安全漏洞

Adobe发布12份安全公告,披露了影响Animate、Connect、Commerce等产品的安全漏洞。这些漏洞可能导致任意代码执行和身份验证绕过,建议用户立即安装更新。

漏洞概况

Adobe通过12份安全公告详细说明了影响多款产品的安全漏洞及可用更新。受影响的软件包括:Animate、Bridge、Connect、Commerce、Creative Cloud Desktop、Dimension、Experience Manager Screens、FrameMaker、Illustrator以及Substance 3D Modeler、Stager和Viewer。

影响范围与风险

不同产品受影响版本涵盖Windows、macOS或多个平台。虽然厂商表示尚未发现漏洞被积极利用的证据,但建议用户及时安装更新。

关键漏洞详情

  • Substance 3D Stager 包含5个关键漏洞修复
  • Dimension 包含4个高危漏洞
  • 多数产品存在"严重"和"重要"级别漏洞
  • Creative Cloud Desktop 仅macOS版本受单个"中等"漏洞影响

漏洞类型分析

尽管Adobe公告未提供完整技术细节,但确认存在以下风险:

  • 多款产品存在任意代码执行漏洞
  • 部分产品存在安全机制和身份验证绕过漏洞
  • Connect、Commerce和Experience Manager Screens存在多个跨站脚本漏洞

安全公告索引

APSB25-70 : Adobe Connect
APSB25-94 : Adobe Commerce
APSB25-95 : Adobe Creative Cloud Desktop
APSB25-96 : Adobe Bridge
APSB25-97 : Adobe Animate
APSB25-98 : Adobe Experience Manager Screens
APSB25-99 : Adobe Substance 3D Viewer
APSB25-100 : Adobe Substance 3D Modeler
APSB25-101 : Adobe FrameMaker
APSB25-102 : Adobe Illustrator
APSB25-103 : Adobe Dimension
APSB25-104 : Adobe Substance 3D Stager

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计