Adobe-Patchday: Kod Kodunda Güvenlik Zararlı Tehlike Illustrator & Co.

Bakec

New member
Piyasadaki birkaç zayıflık, intraopia, indesign, illüstratör, Photoshop elemanları, 3D madde tasarımcıları ve tehlike 3D maddenin PC'si. Zayıf noktaların çoğu Adobe'yi “eleştirmen“A. Güvenlik güncellemeleri macOS ve Windows için indirilebilir. Şu anda mevcut saldırılar hakkında hiçbir rapor yok.


Duyuru



Olası kötülük kodunun yürütülmesi


Ticarete dayalı çevrimiçi mağazalar savunmasızdır ve saldırganlar daha yüksek kullanıcı hakları elde edebilir (CVE 2025-24434 “eleştirmen“), Bypass Güvenlik İşlevleri (CVE 2025-24409”yüksek“) veya Malizia Kodunu (CVE 2025-24412” gerçekleştirin “yüksek“). Adobe, buna karşı donanımlı masrafları bir katkıda listeler.

Indesign harcamada İd19.5.2 VE ID20.1 çeşitli saldırılara karşı korunur. Illustrator 2024'te 28.7.4 ve illüstratör 2025 29.2.1 Geliştiriciler üç zararlı kodu kapattı.

Madde 3D Stager versiyonda 3.1.1 Korumalı. Madde 3D tasarımcısı dışarıda 14.1 tedarikli. Rahatsız bile 19.5.2 VE 20.1 Zararlı bir kod boşluğuydu (CVE 2025-21156 “yüksek“) Kapalı. Photoshop öğeleri yalnızca macOS altında savunmasız olabilir. 2025.1 [build: 20250124.PSE.f552973b, 20250124.PSE.5345f07d (Mac ARM)] Çare.






(DES)
 
Üst