Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Adobe: aggiornamenti di sicurezza (AL03/250813/CSIRT-ITA)

Data:
13 Agosto 2025 09:57

Impatto Sistemico

Alto (65.0)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 38 con gravità “alta”, nei prodotti Adobe Commerce, Animate, FrameMaker, Illustrator, InCopy, InDesign, Magento, Photoshop, Substance3D Modeler, Substance 3D Painter, Substance 3D Stager e Substance 3D Viewer.

Tipologia

  • Arbitrary Code Execution
  • Arbitrary File Read
  • Privilege Escalation
  • Denial of Service

Prodotti e/o versioni affette

Adobe

  • Animate 2024, versione 24.0.9 e precedenti (per Windows e macOS)
  • Animate 2023, versione 23.0.12 e precedenti (per Windows e macOS)
  • FrameMaker 2020, Release Update 8 e precedenti (per Windows)
  • FrameMaker 2022, Release Update 6 e precedenti (per Windows)
  • InCopy 20.x, versione 20.4 e precedenti
  • InCopy 19.x, versione 19.5.4 e precedenti
  • InDesign ID20.x, versione ID20.4 e precedenti (per Windows e macOS)
  • InDesign ID19.x, versione ID19.5.4 e precedenti (per Windows e macOS)
  • Illustrator 2025, versione 29.5.1 e precedenti (per Windows e macOS)
  • Illustrator 2024, versione 28.7.8 e precedenti (per Windows e macOS)
  • Adobe Commerce, versioni 2.4.9-alpha1, 2.4.8-p1 e precedenti, 2.4.7-p6 e precedenti, 2.4.6-p11 e precedenti, 2.4.5-p13 e precedenti, 2.4.4-p14 e precedenti
  • Adobe Commerce B2B, versioni 1.5.3-alpha1, 1.5.2-p1 e precedenti, 1.4.2-p6 e precedenti, 1.3.5-p11 e precedenti, 1.3.4-p13 e precedenti, 1.3.3-p14 e precedenti
  • Magento Open Source, versioni 2.4.9-alpha1, 2.4.8-p1 e precedenti, 2.4.7-p6 e precedenti, 2.4.6-p11 e precedenti, 2.4.5-p13 e precedenti
  • Photoshop 2025, versione 26.8 e precedenti
  • Photoshop 2024, versione 25.12.3 e precedenti
  • Substance 3D Painter, versione 11.0.2 e precedenti
  • Substance 3D Stager, versione 3.1.3 e precedenti
  • Substance 3D Modeler, versione 1.22.0 e precedenti
  • Substance 3D Viewer, versione 0.25 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Riferimenti

CVE

CVE-ID
CVE-2025-49554 CVE-2025-49555 CVE-2025-49556 CVE-2025-49557
CVE-2025-49560 CVE-2025-49561 CVE-2025-49563 CVE-2025-49564
CVE-2025-49569 CVE-2025-49570 CVE-2025-49571 CVE-2025-49572
CVE-2025-49573 CVE-2025-54187 CVE-2025-54206 CVE-2025-54207
CVE-2025-54208 CVE-2025-54209 CVE-2025-54210 CVE-2025-54211
CVE-2025-54212 CVE-2025-54213 CVE-2025-54215 CVE-2025-54216
CVE-2025-54217 CVE-2025-54218 CVE-2025-54219 CVE-2025-54220
CVE-2025-54221 CVE-2025-54222 CVE-2025-54223 CVE-2025-54224
CVE-2025-54225 CVE-2025-54226 CVE-2025-54229 CVE-2025-54230
CVE-2025-54231 CVE-2025-54232

Change log

Versione Note Data
1.0 Pubblicato il 13-08-2025 13/08/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link