Impatto Sistemico

Alto (66.15)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui due con gravità “critica” e 25 con gravità “alta”, nei prodotti Premiere, Media Encoder, After Effects, Commerce, Magento, Connect, Illustrator, Substance 3D e Content Authenticity SDK.

Tipologia

• Arbitrary Code Execution
• Security Feature Bypass
• Denial of Service
• Arbitrary File Write
• Privilege Escalation
• Information Disclosure

Prodotti e/o versioni affette

Adobe

• Premiere
• Premiere Pro
• Media Encoder
• After Effects
• Commerce
• Commerce B2B
• Magento Open Source
• Connect Desktop Application
• Illustrator 2025
• Illustrator 2026
• Content Authenticity JS SDK
• Content Authenticity Rust SDK
• Substance 3D Designer
• Substance 3D Sampler
• Substance 3D Painter

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: