Adobe、アドバイザリ5件を公開 - 深刻な脆弱性を解消

Adobeは現地時間2025年1月14日、セキュリティアドバイザリ5件を公開した。アップデートにより深刻な脆弱性へ対処している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にセキュリティアドバイザリ5件を公開したもの。

「Adobe Photoshop」「Adobe Illustrator for iPad」をはじめ、「Adobe Animate」「Adobe Substance3D Designer」「Adobe Substance3D Stager」に関する脆弱性について明らかにした。

いずれのアドバイザリも、重要度を3段階中もっとも高い「クリティカル（Critical）」とレーティング。対象製品のバージョンとともにアップデートについてアナウンスした。

同社はアップデートの適用優先度について、いずれも3段階中もっとも低い「3」と評価。任意のタイミングでアップデートするよう呼びかけている。

今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2025-21122（Adobe Photoshop）
CVE-2025-21127（Adobe Photoshop）
CVE-2025-21133（Adobe Illustrator on iPad）
CVE-2025-21134（Adobe Illustrator on iPad）
CVE-2025-21135（Adobe Animate）
CVE-2025-21136（Substance 3D Designer）
CVE-2025-21137（Substance 3D Designer）
CVE-2025-21138（Substance 3D Designer）
CVE-2025-21139（Substance 3D Designer）
CVE-2025-21128（Substance 3D Stager）
CVE-2025-21129（Substance 3D Stager）
CVE-2025-21130（Substance 3D Stager）
CVE-2025-21131（Substance 3D Stager）
CVE-2025-21132（Substance 3D Stager）

（Security NEXT - 2025/01/15 ） ツイート

PR

関連記事

ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加