Adobe修复140漏洞 ColdFusion/Commerce

资讯专家

概述
Adobe发布10份安全公告，修复旗下约140个漏洞，涉及Commerce、Photoshop、ColdFusion、Substance 3D、Dimension、FrameMaker、Bridge等产品。Adobe称目前未发现这些漏洞存在在野利用。

重点产品
ColdFusion修复32个漏洞，包含可导致代码执行和权限提升的严重漏洞。
Content Credentials SDK修复30个漏洞，多数为高危问题，可导致安全特性绕过，部分漏洞可造成DoS。
Photoshop修复18个漏洞，几乎都可导致任意代码执行。
Substance 3D Stager修复16个漏洞，包含多个高危任意代码执行问题。
Adobe Commerce修复11个漏洞，其中多个严重问题可在未认证情况下被利用，执行代码或提升权限。

其他产品
FrameMaker、Dimension、Substance 3D Sampler、Substance 3D Designer和Bridge也分别修复了若干任意代码执行漏洞。

优先级与利用状态
大多数公告的优先级为3，表示Adobe不预期这些漏洞会在攻击中被利用。Commerce是唯一优先级为2的产品，Adobe指出威胁行为者历史上曾针对Commerce。Adobe表示未知悉在野利用。

修复节奏变化
Adobe正使用前沿AI模型在自有代码中寻找缺陷，这有助于解释本次修复数量较高。公司仍对许多新修复漏洞致谢外部研究人员。AI辅助的代码变更在上线前仍需工程师审查、验证和批准。漏洞发现数量上升后，Adobe已停止按月发布安全公告，改为每月第二个和第四个周二发布。