Adobe remediază 176 de vulnerabilități în 11 produse

Adobe a publicat 11 noi avize de securitate pentru a informa utilizatorii despre aproximativ 176 de vulnerabilități identificate și remediate în produsele sale.

Adobe Experience Manager (AEM) a beneficiat de remedieri pentru 36 de vulnerabilități, inclusiv câteva critice care permiteau executarea de cod arbitrar. Lista include, de asemenea, erori legate de escaladarea privilegiilor și de ocolirea măsurilor de securitate.

Actualizările pentru Adobe ColdFusion remediază 32 de vulnerabilități, inclusiv erori critice care pot fi exploatate pentru executarea de cod și escaladarea privilegiilor.

Un număr semnificativ de vulnerabilități au fost remediate de Adobe în cadrul Content Credentials SDK. Produsul a primit remedieri pentru 30 de vulnerabilități, multe dintre ele fiind descrise ca erori cu grad de severitate high care pot duce la ocolirea măsurilor de securitate. Unele breșe de securitate pot fi exploatate pentru a provoca un atac de tip DoS.

Adobe a remediat 18 vulnerabilități în Photoshop, aproape toate permițând executarea de cod arbitrar.

În Substance 3D Stager, Adobe a remediat 16 vulnerabilități, printre care numeroase erori cu grad de severitate high care permiteau executarea de cod arbitrar.

Au fost remediate 11 vulnerabilități în Adobe Commerce, inclusiv câteva erori critice care pot fi exploatate fără autentificare pentru a executa cod sau a escalada privilegii.

Au fost remediate mai multe vulnerabilități care permit executarea de cod arbitrar în fiecare dintre următoarele produse: FrameMaker, Dimension, Substance 3D Sampler, Substance 3D Designer și Bridge.

Majoritatea avertismentelor au un nivel de prioritate 3, ceea ce indică faptul că Adobe nu se așteaptă ca aceste vulnerabilități să fie exploatate în atacuri. Commerce și AEM sunt singurele produse cu un nivel de prioritate 2 (atacatorii au vizat în trecut Commerce).

Adobe folosește modele de AI de ultimă generație pentru a identifica vulnerabilități în propriul cod, ceea ce explică volumul mai mare de remedieri. Cu toate acestea, compania a recunoscut meritul specialiștilor externi pentru multe dintre vulnerabilitățile remediate recent.

Sursă: https://www.securityweek.com/adobe-patches-140-vulnerabilities-across-10-products/