Adobe、アドバイザリ7件を公開 - 脆弱性39件を解消

Adobeは現地時間2025年3月11日、セキュリティアドバイザリ7件を公開した。いずれも「クリティカル（Critical）」とされる脆弱性に対処している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリを公開。8製品における脆弱性39件を明らかにしており、アップデートにて解消した。

製品ごとに対象となる脆弱性は異なるが、すべての製品で重要度が3段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が修正されている。

修正した脆弱性の件数を見ると「Adobe Acrobat」「Adobe Reader」についてはともに9件。「Adobe InDesign」についても9件を解決しており、「Adobe Illustrator」では6件に対処した。

さらに「Adobe Substance 3D Sampler」では7件、「同Modeler」にて4件、「同Designer」「同Painter」でそれぞれ2件に対応している。

アドバイザリの重要度は、いずれも3段階中もっとも低い「3」とした、任意のタイミングでアップデートを実施するよう利用者に注意を呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-24431（Adobe Acrobat、Reader）
CVE-2025-27158（Adobe Acrobat、Reader）
CVE-2025-27159（Adobe Acrobat、Reader）
CVE-2025-27160（Adobe Acrobat、Reader）
CVE-2025-27161（Adobe Acrobat、Reader）
CVE-2025-27162（Adobe Acrobat、Reader）
CVE-2025-27163（Adobe Acrobat、Reader）
CVE-2025-27164（Adobe Acrobat、Reader）
CVE-2025-27174（Adobe Acrobat、Reader）
CVE-2025-24452（Adobe InDesign）
CVE-2025-24453（Adobe InDesign）
CVE-2025-27166（Adobe InDesign）
CVE-2025-27171（Adobe InDesign）
CVE-2025-27175（Adobe InDesign）
CVE-2025-27176（Adobe InDesign）
CVE-2025-27177（Adobe InDesign）
CVE-2025-27178（Adobe InDesign）
CVE-2025-27179（Adobe InDesign）
CVE-2025-24448（Adobe Illustrator）
CVE-2025-24449（Adobe Illustrator）
CVE-2025-27167（Adobe Illustrator）
CVE-2025-27168（Adobe Illustrator）
CVE-2025-27169（Adobe Illustrator）
CVE-2025-27170（Adobe Illustrator）
CVE-2025-24439（Substance 3D Sampler）
CVE-2025-24440（Substance 3D Sampler）
CVE-2025-24441（Substance 3D Sampler）
CVE-2025-24442（Substance 3D Sampler）
CVE-2025-24443（Substance 3D Sampler）
CVE-2025-24444（Substance 3D Sampler）
CVE-2025-24445（Substance 3D Sampler）
CVE-2025-21170（Substance 3D Modeler）
CVE-2025-27173（Substance 3D Modeler）
CVE-2025-27180（Substance 3D Modeler）
CVE-2025-27181（Substance 3D Modeler）
CVE-2025-21169（Substance 3D Designer）
CVE-2025-27172（Substance 3D Designer）
CVE-2025-24450（Substance 3D Painter）
CVE-2025-24451（Substance 3D Painter）

（Security NEXT - 2025/03/13 ） ツイート

PR

関連記事

Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み