Impatto Sistemico

Alto (72.56)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere alcune vulnerabilità, di cui 22 con gravità “alta” e una con gravità “critica”, nei prodotti InDesign, Commerce, Magento, Illustrator, Substance 3D Designer.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Security Feature Bypass

Prodotti e/o versioni affette

• Commerce
• Commerce B2B
• Illustrator 2024
• Illustrator 2025
• InDesign
• Magento Open Source
• Substance 3D Designer

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: