737821
Обновления затронули Adobe Substance 3D Designer, Adobe Bridge, Adobe Content Credentials SDK, Adobe Substance 3D Stager, Adobe Experience Manager, Adobe FrameMaker, Adobe Photoshop, Adobe ColdFusion, Adobe Substance 3D Sampler, Adobe Commerce, Adobe Dimension.
Бюллетень безопасности APSB26-169 содержит описание 9 уязвимостей, в том числе одной высокого уровня опасности, в программе Adobe Substance 3D Designer (версии 16.0.5, а также более ранних версиях) для операционных систем Windows и Mac OS. Уязвимость высокого уровня опасности связана с возможностью записи за пределами выделенного адресного пространства и может позволить злоумышленнику выполнить код.
Бюллетень безопасности APSB26-167 содержит описание четырёх уязвимостей, в том числе трёх высокого уровня опасности, в программе Adobe Bridge (версий 15.1.8 (LTS), 16.0.7, а также более ранних версий) для операционных систем Windows и Mac OS. Уязвимости связаны с возможностью чтения и записи за пределами выделенного адресного пространства и могут привести к выполнению произвольного кода злоумышленником или повреждению памяти.
Бюллетень безопасности APSB26-163 содержит описание 30 уязвимостей, в том числе 20 высокого уровня опасности, в наборе средств разработки Content Credentials SDK для всех операционных систем. Уязвимости связаны с подделкой запроса на стороне сервера, неправильной проверкой данных, ошибками контроля доступа, некорректной проверкой сертификата, выходом за пределы назначенной директории. Их эксплуатация может позволить злоумышленнику обойти ограничения безопасности, повысить привилегии, вызвать ошибку типа «отказ в обслуживании приложения» и записать произвольный файл в систему.
Бюллетень безопасности APSB26-170 содержит описание 16 уязвимостей, в том числе 14 высокого уровня опасности, в программе Adobe Substance 3D Stager (версии 3.1.8, а также более ранних версиях) для операционных систем Windows и Mac OS. Уязвимости связаны с использованием данных после освобождения памяти, возможностью чтения и записи за пределами выделенного адресного пространства, переполнением буфера, разыменованием нулевого указателя. Их эксплуатация может привести к выполнению произвольного кода злоумышленником, повреждению памяти или атаке типа «отказ в обслуживании».
Бюллетень безопасности APSB26-152 содержит описание 36 уязвимостей, в том числе 14 критических, в программе для управления веб-контентом Adobe Experience Manager (AEM) для всех операционных систем. Критические уязвимости связаны с некорректной авторизацией, неправильной проверкой входных данных, внедрением команд, возможностью проведения атаки типа «межсайтовое выполнение сценариев» (XSS-атака) и могут привести к выполнению произвольного кода злоумышленником, обходу ограничений безопасности и повышению привилегий.
Бюллетень безопасности APSB26-172 содержит описание 10 уязвимостей, в том числе 7 высокого уровня опасности, в программе Adobe FrameMaker (версий 17.0.10.928, 18.0.1.312, а также более ранних версий) для операционной системы Windows. Уязвимости связаны с переполнением буфера, использованием данных после освобождения памяти, возможностью записи за пределами выделенного адресного пространства, разыменованием нулевого указателя. Их эксплуатация может вызвать повреждение памяти, выполнение произвольного кода злоумышленником, ошибку типа «отказ в обслуживании приложения».
Бюллетень безопасности APSB26-158 содержит описание 18 уязвимостей, в том числе 16 высокого уровня опасности, в программе Adobe Photoshop 2025 и 2026 (версий 26.11.7, 27.10, а также более ранних версий) для операционных систем Windows и Mac OS. Уязвимости связаны с некорректной авторизацией, возможностью записи за пределами выделенного адресного пространства, переполнением буфера, разыменованием нулевого указателя. Их эксплуатация может позволить злоумышленнику выполнить произвольный код и вызвать ошибку типа «отказ в обслуживании приложения».
Бюллетень безопасности APSB26-144 содержит описание 32 уязвимостей, в том числе 10 критических и 21 уязвимости высокого уровня опасности, в программе Adobe ColdFusion (версий 2023 и 2025) для всех операционных систем. Уязвимости связаны с неограниченной загрузкой файлов, подделкой запросов на стороне сервера, внедрением кода, неправильной проверкой входных данных, некорректной авторизацией и др. Их эксплуатация может позволить злоумышленнику выполнить произвольный код, записать произвольные файлы, повысить привилегии, обойти ограничения безопасности.
Бюллетень безопасности APSB26-159 содержит описание четырёх уязвимостей, в том числе двух высокого уровня опасности, в программе для рисования Adobe Substance 3D Sampler (версии 6.0.3, а также более ранних версиях) для операционных систем Windows и Mac OS. Уязвимости связаны с переполнением буфера, возможностью чтения и записи за пределами выделенного адресного пространства и могут привести к выполнению кода злоумышленником или повреждению памяти.
Бюллетень безопасности APSB26-138 содержит описание 11 уязвимостей, в том числе 5 критических и 5 уязвимостей высокого уровня опасности, в программе Adobe Commerce, Adobe Commerce B2B и Magento Open Source для всех операционных систем. Уязвимости связаны с неправильной проверкой входных данных, некорректной авторизацией, возможностью проведения XSS-атаки. Их эксплуатация может привести к обходу ограничений безопасности, повышению привилегий, выполнению кода злоумышленником.
Бюллетень безопасности APSB26-171 содержит описание 7 уязвимостей, в том числе 5 уязвимостей высокого уровня опасности, в программе для создания 3D-изображений Adobe Dimension (версии 4.1.8, а также более ранних версий) для операционных систем Windows и Mac OS. Уязвимости связаны с ошибками ненадёжного пути поиска (untrusted search path) и неконтролируемого элемента пути поиска (uncontrolled search path element), возможностью проведения XSS-атаки, переполнением буфера, возможностью чтения и записи за пределами выделенного адресного пространства и могут привести к выполнению произвольного кода злоумышленником, повреждению памяти, ошибке типа «отказ в обслуживании приложения».
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
