Impatto Sistemico

Medio (63.84)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 23 con gravità “alta”, nei prodotti InDesign, InCopy, Photoshop, Illustrator, Illustrator on iPad, Pass Authentication Android SDK, Substance 3D Stager, Format Plugins.

Tipologia

• Arbitrary Code Execution
• Security Feature Bypass

Prodotti e/o versioni affette

Adobe

• InDesign 19.X
• InDesign 20.X, versioni precedenti alla 20.5.1
• InCopy 19.X
• InCopy 20.X, versioni precedenti alla 20.5.1
• Photoshop 2025, versioni precedenti alla 26.9
• Illustrator 2024
• Illustrator 2025, versioni precedenti alla 29.8.3
• Illustrator on iPad, versioni precedenti alla 3.0.10
• Pass Authentication Android SDK, versioni precedenti alla 3.8.0
• Substance 3D Stager, versioni precedenti alla 3.1.6
• Format Plugins, versioni precedenti alla 1.1.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza riportati nella sezione Riferimenti.

 Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: