Impatto Sistemico

Alto (66.66)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere 12 vulnerabilità, di cui 9 con gravità “critica” e 2 con gravità “alta”, nei prodotti Substance 3D Painter, Connect Desktop, Connect Mobile, Campaign Classic, Creative Cloud Desktop Application.

Tipologia

• Arbitrary Code Execution
• Security Feature Bypass
• Privilege Escalation

Prodotti e/o versioni affette

Adobe

• Substance 3D Painter, versioni precedenti alla 12.2
• Connect Desktop per Windows, versioni precedenti alla 2026.9.61
• Connect Desktop per Mac Silicon, versioni precedenti alla v2026.10.66
• Connect Desktop per Mac Intel, versioni precedenti alla v2026.10.170
• Connect Mobile, versioni precedenti alla 4.5
• Campaign Classic v7, versioni precedenti alla 7.4.4 build 9403
• Creative Cloud Desktop Application, versioni precedenti alla 6.11

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: