Adobe、InDesignやLightroomなど9製品にアップデート

Adobeは現地時間2026年2月10日、同社の画像処理ソフトなどに深刻な脆弱性が見つかったとしてセキュリティアップデートを公開した。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてセキュリティアドバイザリ9件を公表したもの。

「Adobe InDesign」「Adobe Lightroom Classic」をはじめ、9製品においてのべ44件の脆弱性に対処した。「Substance 3D Modeler」を除く8製品において重要度が3段階中もっとも高い「クリティカル（Critical）」とされる脆弱性を解消している。

いずれも脆弱性の悪用は確認されておらず、適用優先度については、3段階中もっとも低い「3」とレーティングした。利用者に対して任意のタイミングでアップデートを実施するよう求めている。

今回のアップデートで対処した脆弱性は以下のとおり。

CVE-2026-21346（Adobe Bridge）
CVE-2026-21347（Adobe Bridge）
CVE-2026-21332（Adobe InDesign）
CVE-2026-21357（Adobe InDesign）
CVE-2026-21358（Adobe InDesign）
CVE-2026-21349（Adobe Lightroom Classic）
CVE-2026-21312（Adobe Audition）
CVE-2026-21313（Adobe Audition）
CVE-2026-21314（Adobe Audition）
CVE-2026-21315（Adobe Audition）
CVE-2026-21316（Adobe Audition）
CVE-2026-21317（Adobe Audition）
CVE-2026-21318（Adobe After Effects）
CVE-2026-21319（Adobe After Effects）
CVE-2026-21320（Adobe After Effects）
CVE-2026-21321（Adobe After Effects）
CVE-2026-21322（Adobe After Effects）
CVE-2026-21323（Adobe After Effects）
CVE-2026-21324（Adobe After Effects）
CVE-2026-21325（Adobe After Effects）
CVE-2026-21326（Adobe After Effects）
CVE-2026-21327（Adobe After Effects）
CVE-2026-21328（Adobe After Effects）
CVE-2026-21329（Adobe After Effects）
CVE-2026-21330（Adobe After Effects）
CVE-2026-21350（Adobe After Effects）
CVE-2026-21351（Adobe After Effects）
CVE-2026-21334（Substance 3D Designer）
CVE-2026-21335（Substance 3D Designer）
CVE-2026-21336（Substance 3D Designer）
CVE-2026-21337（Substance 3D Designer）
CVE-2026-21338（Substance 3D Designer）
CVE-2026-21339（Substance 3D Designer）
CVE-2026-21340（Substance 3D Designer）
CVE-2026-21341（Substance 3D Stager）
CVE-2026-21342（Substance 3D Stager）
CVE-2026-21343（Substance 3D Stager）
CVE-2026-21344（Substance 3D Stager）
CVE-2026-21345（Substance 3D Stager）
CVE-2026-21348（Substance 3D Modeler）
CVE-2026-21352（Adobe DNG SDK）
CVE-2026-21353（Adobe DNG SDK）
CVE-2026-21354（Adobe DNG SDK）
CVE-2026-21355（Adobe DNG SDK）

（Security NEXT - 2026/02/11 ） ツイート

PR

関連記事

「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ