Impatto Sistemico

Alto (66.66)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere 110 vulnerabilità, di cui 21 con gravità “critica” e 49 con gravità “alta”, nei prodotti Photoshop, Experience Manager (AEM) Cloud Service (CS), LTS, Dimension, Audition, Media Encoder, Premiere, After Effects e Connect.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Arbitrary File Write
• Arbitrary File Read
• Information Disclosure

Prodotti e/o versioni affette

Adobe

• Photoshop
  • 2027, versioni precedenti alla 28.0
  • 2026, versioni precedenti alla 27.11.1
• Experience Manager (AEM)
  • Cloud Service (CS), versioni precedenti alla 2026.10.29251
  • 6.5, Service Pack 25 e precedenti
  • 6.5 LTS, Service Pack 3 e precedenti
• Dimension, versioni precedenti alla 4.1.10
• Audition
  • 27.x, versioni precedenti alla 27.0
  • 26.x, versioni precedenti alla 26.5.3
• Media Encoder
  • 27.x, versioni precedenti alla 27.0
  • 26.x, versioni precedenti alla 26.5.3
• Premiere
  • 27.x, versioni precedenti alla 27.0
  • 26.x, versioni precedenti alla 26.5.3
• After Effects
  • 27.x, versioni precedenti alla 27.0
  • 26.x, versioni precedenti alla 26.5.3
• Connect
  • 12.12.x, versioni precedenti alla 12.12.a
  • 12.11.x, versioni precedenti alla 12.11.i
  • 12.10.x, versioni precedenti alla 12.10.f
  • 12.9.x, versioni precedenti alla 12.9.a
  • 12.8.x, versioni precedenti alla 12.8.a

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: