Производителят на софтуер Adobe разпространи спешни пачове с поправки на дефекти в сигурността в няколко продуктови линии и предупреди за рискове, свързани с изпълнението на код в платформите Windows и macOS.

Изданието на кръпките от вторник включва сериозни промени в сигурността на Adobe Commerce и Magento Open Source – продукти, насочени към предприятията, които редовно са на прицел на злонамерени хакери.

Бюлетинът за критична опасност на Adobe документира 25 уязвимости в Adobe Commerce, които излагат предприятията на атаки за изпълнение на код, повишаване на привилегиите и заобикаляне на функциите за сигурност. Две от 25-те уязвимости са оценени по CVSS с оценка за сериозност 9,8/10.

Според Adobe засегнатите версии включват Adobe Commerce 2.4.7-p2 и по-ранни, както и Magento Open Source 2.4.7-p2 и по-ранни.

Компанията от Сан Хосе, Калифорния, също така документира двойка уязвимости с критична оценка в софтуера Adobe Dimension, като предупреди, че успешното им използване може да доведе до изпълнение на произволен код.

В отделен бюлетин са документирани най-малко 10 недостатъка в софтуера Adobe Animate, които могат да изложат потребителите на риск от изпълнение на код и изтичане на памет.

Компанията също така документира критични проблеми със сигурността в Adobe Lightroom, Adobe InCopy, Adobe InDesign, Adobe Substance 3D Stager и Adobe FrameMaker.

Екипът за реакция при инциденти със сигурността на продуктите на Adobe заяви, че не знае за нито един случай на използване на някой от проблемите, документирани този месец.