漏洞概况
Adobe通过12份安全公告详细说明了影响多款产品的安全漏洞及可用更新。受影响的软件包括:Animate、Bridge、Connect、Commerce、Creative Cloud Desktop、Dimension、Experience Manager Screens、FrameMaker、Illustrator以及Substance 3D Modeler、Stager和Viewer。
影响范围与风险
不同产品受影响版本涵盖Windows、macOS或多个平台。虽然厂商表示尚未发现漏洞被积极利用的证据,但建议用户及时安装更新。
关键漏洞详情
- Substance 3D Stager 包含5个关键漏洞修复
- Dimension 包含4个高危漏洞
- 多数产品存在"严重"和"重要"级别漏洞
- Creative Cloud Desktop 仅macOS版本受单个"中等"漏洞影响
漏洞类型分析
尽管Adobe公告未提供完整技术细节,但确认存在以下风险:
- 多款产品存在任意代码执行漏洞
- 部分产品存在安全机制和身份验证绕过漏洞
- Connect、Commerce和Experience Manager Screens存在多个跨站脚本漏洞
安全公告索引
APSB25-70 : Adobe Connect
APSB25-94 : Adobe Commerce
APSB25-95 : Adobe Creative Cloud Desktop
APSB25-96 : Adobe Bridge
APSB25-97 : Adobe Animate
APSB25-98 : Adobe Experience Manager Screens
APSB25-99 : Adobe Substance 3D Viewer
APSB25-100 : Adobe Substance 3D Modeler
APSB25-101 : Adobe FrameMaker
APSB25-102 : Adobe Illustrator
APSB25-103 : Adobe Dimension
APSB25-104 : Adobe Substance 3D Stager