Adobe hat multiple Schwachstellen in verschiedenen Produkten gemeldet, darunter Animate, Commerce, Framemaker, Dimension, InCopy, InDesign Desktop und Substance3D - Stager. Diese Schwachstellen könnten zu beliebiger Code-Ausführung, Privilegien-Eskalation, Cross-Site-Scripting und anderen Sicherheitsproblemen führen. Die Schwachstellen wurden am 9. und 10. Oktober 2024 veröffentlicht und haben einen CVSS-Wert zwischen 7,6 und 9,8.Die Schwachstellen in Animate umfassen Überläufe von Stapel-Puffer, Zugriff auf nicht initialisierte Zeiger, Verwendung nach Freigabe, ganzzahlige Überläufe oder Rundungen und Überläufe von Heap-Puffer. Die Schwachstellen in Commerce umfassen unzureichende Authentifizierung, Cross-Site-Scripting und unzureichende Eingabevalidierung.Framemaker ist von Schwachstellen wie Lesezugriffen außerhalb des gültigen Bereichs, unzuverlässigen Suchpfaden, uneingeschränkter Hochladung von Dateien mit gefährlichen Typen, ganzzahligen Überläufen oder Rundungen und ganzzahligen Unterläufen betroffen. Dimension ist von Schwachstellen wie Verwendung nach Freigabe und Schreibzugriffen außerhalb des gültigen Bereichs betroffen.InCopy und InDesign Desktop sind von Schwachstellen wie uneingeschränkter Hochladung von Dateien mit gefährlichen Typen betroffen. Substance3D - Stager ist von Schwachstellen wie Verwendung nach Freigabe, Überläufen von Heap-Puffer, Schreibzugriffen außerhalb des gültigen Bereichs und Schreibbedingungen betroffen.Benutzer werden gebeten, ihre Software auf die neueste Version zu aktualisieren, um diese Schwachstellen zu beheben. Darüber hinaus ist ein WordPress-Plugin namens WP Post Author anfällig für zeitbasierte SQL-Injektionen, und Benutzer werden gebeten, das Plugin auf die neueste Version zu aktualisieren.