Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正

「Adobe InDesign」において、「クリティカル」4件を含む5件に対処したほか、「Adobe InCopy」「Adobe Bridge」などでも、ヒープバッファオーバーフローの脆弱性を修正している。

また3D制作ツールである「Substance 3D」シリーズにおいても、「Modeler」「Stager」「Painter」「Sampler」「Designer」において脆弱性が明らかとなった。

同社は、各製品に向けて脆弱性を修正したアップデートを用意。適用優先度については「Adobe ColdFusion」に関しては、3段階中もっとも高い「1」とし、72時間以内を目安に対応するよう求めた。

他製品に関しては任意のタイミングで更新するよう呼びかけている。今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2025-66516（Adobe ColdFusion）
CVE-2026-21267（Adobe Dreamweaver）
CVE-2026-21268（Adobe Dreamweaver）
CVE-2026-21271（Adobe Dreamweaver）
CVE-2026-21272（Adobe Dreamweaver）
CVE-2026-21274（Adobe Dreamweaver）
CVE-2026-21275（Adobe InDesign）
CVE-2026-21276（Adobe InDesign）
CVE-2026-21277（Adobe InDesign）
CVE-2026-21278（Adobe InDesign）
CVE-2026-21304（Adobe InDesign）
CVE-2026-21280（Adobe Illustrator）
CVE-2026-21288（Adobe Illustrator）
CVE-2026-21281（Adobe InCopy）
CVE-2026-21283（Adobe Bridge）
CVE-2026-21298（Substance 3D Modeler）
CVE-2026-21299（Substance 3D Modeler）
CVE-2026-21300（Substance 3D Modeler）
CVE-2026-21301（Substance 3D Modeler）
CVE-2026-21302（Substance 3D Modeler）
CVE-2026-21303（Substance 3D Modeler）
CVE-2026-21287（Substance 3D Stager）
CVE-2026-21305（Substance 3D Painter）
CVE-2026-21306（Substance 3D Sampler）
CVE-2026-21308（Substance 3D Designer）

（Security NEXT - 2026/01/15 ） ツイート

PR

関連記事

「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘
「WebSphere App Server」に複数の深刻な脆弱性 - 暫定パッチ公開
エフサス製サーバ管理ソフト「ServerView Agents for Windows」に複数脆弱性
分散型DB「Apache Ignite」に脆弱性 - 修正版が公開
不正なVPN接続を確立できる「PAN-OS」脆弱性 - 悪用を確認
「Plesk」のLinux版に権限昇格の脆弱性 - 2月のリリースで修正済み
Oracleが補完パッチ、5製品35件の脆弱性を修正 - クリティカル11件
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる