Във вторник производителят на софтуер Adobe пусна кръпки за поне 28 документирани уязвимости в сигурността в широк кръг продукти и предупреди, че потребителите на Windows и macOS са изложени на атаки за изпълнение на код.

Най-спешният проблем, засягащ широко разпространения софтуер Acrobat и PDF Reader, осигурява покритие за две уязвимости, свързани с повреда на паметта, които могат да бъдат използвани за стартиране на произволен код.

Бюлетинът с критична степен на опасност документира двете грешки като CVE-2024-41869 (базова оценка по CVSS 7,8/10) и CVE-2024-45112 (CVSS 8,6/10) и предупреждава, че и двете могат да бъдат използвани за произволно изпълнение на код и представляват по-висок риск поради възможността за увеличаване на привилегиите.

Компанията също така разпространи голяма актуализация на Adobe ColdFusion, за да отстрани недостатък с критична тежест, който излага фирмите на атаки за изпълнение на код. Недостатъкът, обозначен като CVE-2024-41874, носи CVSS оценка за сериозност 9,8/10 и засяга всички версии на ColdFusion 2023.

Професионални хакерски банди наскоро се възползваха от проблемите със сигурността в Adobe ColdFusion, за да извършат атаки срещу американски правителствени агенции, а Adobe прекара последната година в поставяне на лепенки, за да осуети използването на нулевия ден.

Компанията от Сан Хосе, Калифорния, също така пусна поправки за пет недостатъка в Adobe Photoshop (изпълнение на код и изтичане на памет); пет отделни дефекта в Adobe Media Encoder и няколко проблема в Adobe Audition, които също могат да доведат до проблеми с изпълнението на код.

Софтуерът на компанията Adobe After Effects също получава промени в сигурността, за да покрие пет документирани уязвимости, докато ориентираните към предприятията Adobe Premiere Pro и Adobe Illustrator също получиха кръпки по сигурността.