Patchday: Adobe Acrobat, Indesign & Co.

Dolandırıcı Bildirim

Bu makale bu nedenle İngilizce olarak mevcuttur. Yayınlamadan önce teknik yardım ve editoryal revizyon ile çevrildi.

Saldırganlar Adobe Acrobat, Ticaret, Deney Müdürü, Incopy, Indesign, Madde 3D ressam ve Madde 3D örnekleyicide güvenlik boşlukları ile başlayabilir. Juni Patchday'ın bir parçası olarak Adobe güncellemeleri indirmeyi içerir.

Adobe boşlukların çoğunu eleştiri olarak sınıflandırır. Örneğin, saldırganlar zayıf bir noktada olabilir (CVE 2025-43573 / EUVD-2025-17828, CVSS 7.8Risk “yüksek“) Belirtilmemiş bir yolda depolama hatalarını etkinleştirmek için Acrobat ve MacOS ve Windows Reader'a yerleştirin. Bu nedenle, genellikle bir bilgisayarın tam bir uzlaşmasına getiren kötülük kodu gerçekleştirmek mümkündür.

Adobe Commerce ve Magento Açık Kaynak da Malizia kodu saldırılarına duyarlıdır (CVE-2025-47110 / EUVD-2025-17706, CVSS gibi 9.1Risk “eleştirmen“). Ayrıca, saldırganlar burada güvenlik işlevlerini yönetebilir (CVE-2025-43585 / EUVD-2025-17708, CVSS 8.2Risk “yüksek“).

Güvenlik boşlukları ve yatatat versiyonları hakkında daha fazla bilgi bağlantılı uyarı mesajlarında mevcuttur:



(DES)


Yayımlandı

kategorisi

yazarı:

Etiketler:

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir