Adobe rilascia aggiornamenti per sanare molteplici vulnerabilità (AL04/241211/CSIRT-ITA)

Sintesi

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 2 con gravità “critica” e 39 con gravità “alta”, in molteplici prodotti.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,76/100)¹.

Tipologia

• Arbitrary Code Execution
• Information Leakage
• Privilege Escalation

Prodotti e/o versioni affette

• After Effects, 24.6.2 e versioni precedenti (Windows e macOS)
• After Effects, 25.0.1 e versioni precedenti (Windows e macOS)
• Animate 2023, 23.0.8 e versioni precedenti (Windows e macOS)
• Animate 2024, 24.0.5 e versioni precedenti (Windows e macOS)
• Bridge, 14.1.3 e versioni precedenti (Windows e macOS)
• Bridge, 15.0 e versioni precedenti (Windows e macOS)
• Connect, 11.4.7 e versioni precedenti
• Connect, 12.6 e versioni precedenti
• FrameMaker, 2020 Release Update 7 e versioni precedenti (Windows)
• FrameMaker, 2022 Release Update 5 e versioni precedenti (Windows)
• Illustrator 2024, 28.7.2 e versioni precedenti (Windows e macOS)
• Illustrator 2025, 29.0.0 e versioni precedenti (Windows e macOS)
• InDesign, ID18.5.4 e versioni precedenti (Windows e macOS)
• InDesign, ID19.5 e versioni precedenti (Windows e macOS)
• Media Encoder, 24.6.3 e versioni precedenti (Windows e macOS)
• Media Encoder, 25.0 e versioni precedenti (Windows e macOS)
• Photoshop 2025, 26.0 e versioni precedenti (Windows e macOS)
• Premiere Pro, 24.6.3 e versioni precedenti (Windows e macOS)
• Premiere Pro, 25.0 e versioni precedenti (Windows e macOS)
• Substance 3D Modeler, 1.14.1 e versioni precedenti
• Substance 3D Painter, 10.1.1 e versioni precedenti
• Substance 3D Sampler, 4.5.1 e versioni precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Riferimenti

https://helpx.adobe.com/security/products/media-encoder/apsb24-93.html

https://helpx.adobe.com/security/products/illustrator/apsb24-94.html

https://helpx.adobe.com/security/products/after_effects/apsb24-95.html

https://helpx.adobe.com/security/products/animate/apsb24-96.html

https://helpx.adobe.com/security/products/indesign/apsb24-97.html

https://helpx.adobe.com/security/products/connect/apsb24-99.html

https://helpx.adobe.com/security/products/substance3d-sampler/apsb24-100.html

https://helpx.adobe.com/security/products/photoshop/apsb24-101.html

https://helpx.adobe.com/security/products/substance3d-modeler/apsb24-102.html

https://helpx.adobe.com/security/products/bridge/apsb24-103.html

https://helpx.adobe.com/security/products/premiere_pro/apsb24-104.html

https://helpx.adobe.com/security/products/substance3d_painter/apsb24-105.html

https://helpx.adobe.com/security/products/framemaker/apsb24-106.html

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.