Adobe、アドバイザリ7件を公開 - 脆弱性39件を解消

Adobeは現地時間2025年3月11日、セキュリティアドバイザリ7件を公開した。いずれも「クリティカル（Critical）」とされる脆弱性に対処している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリを公開。8製品における脆弱性39件を明らかにしており、アップデートにて解消した。

製品ごとに対象となる脆弱性は異なるが、すべての製品で重要度が3段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が修正されている。

修正した脆弱性の件数を見ると「Adobe Acrobat」「Adobe Reader」についてはともに9件。「Adobe InDesign」についても9件を解決しており、「Adobe Illustrator」では6件に対処した。

さらに「Adobe Substance 3D Sampler」では7件、「同Modeler」にて4件、「同Designer」「同Painter」でそれぞれ2件に対応している。

アドバイザリの重要度は、いずれも3段階中もっとも低い「3」とした、任意のタイミングでアップデートを実施するよう利用者に注意を呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-24431（Adobe Acrobat、Reader）
CVE-2025-27158（Adobe Acrobat、Reader）
CVE-2025-27159（Adobe Acrobat、Reader）
CVE-2025-27160（Adobe Acrobat、Reader）
CVE-2025-27161（Adobe Acrobat、Reader）
CVE-2025-27162（Adobe Acrobat、Reader）
CVE-2025-27163（Adobe Acrobat、Reader）
CVE-2025-27164（Adobe Acrobat、Reader）
CVE-2025-27174（Adobe Acrobat、Reader）
CVE-2025-24452（Adobe InDesign）
CVE-2025-24453（Adobe InDesign）
CVE-2025-27166（Adobe InDesign）
CVE-2025-27171（Adobe InDesign）
CVE-2025-27175（Adobe InDesign）
CVE-2025-27176（Adobe InDesign）
CVE-2025-27177（Adobe InDesign）
CVE-2025-27178（Adobe InDesign）
CVE-2025-27179（Adobe InDesign）
CVE-2025-24448（Adobe Illustrator）
CVE-2025-24449（Adobe Illustrator）
CVE-2025-27167（Adobe Illustrator）
CVE-2025-27168（Adobe Illustrator）
CVE-2025-27169（Adobe Illustrator）
CVE-2025-27170（Adobe Illustrator）
CVE-2025-24439（Substance 3D Sampler）
CVE-2025-24440（Substance 3D Sampler）
CVE-2025-24441（Substance 3D Sampler）
CVE-2025-24442（Substance 3D Sampler）
CVE-2025-24443（Substance 3D Sampler）
CVE-2025-24444（Substance 3D Sampler）
CVE-2025-24445（Substance 3D Sampler）
CVE-2025-21170（Substance 3D Modeler）
CVE-2025-27173（Substance 3D Modeler）
CVE-2025-27180（Substance 3D Modeler）
CVE-2025-27181（Substance 3D Modeler）
CVE-2025-21169（Substance 3D Designer）
CVE-2025-27172（Substance 3D Designer）
CVE-2025-24450（Substance 3D Painter）
CVE-2025-24451（Substance 3D Painter）

（Security NEXT - 2025/03/13 ） ツイート

PR

関連記事

米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1％未満
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
中国複数グループが「ToolShell」攻撃を展開 - 攻撃拡大に懸念
SonicWall「SMA 100」にバックドア、ゼロデイ攻撃か - 侵害調査の実施を
マルチパートフォームデータを生成するnpmパッケージに脆弱性