Zusammenfassung der Schwachste... Notiz

Zusammenfassung der Schwachstellen für die Woche vom 10. Februar 2025

Ein Schwachpunkt in ABBs System 800xA ermöglicht es einem Angreifer, Video-Feeds anzuhalten oder zu manipulieren, und betrifft Versionen 5.1.X, 6.0.3.X, 6.1.1.X und 6.2.X. AcyMailing SMTP Newsletter ist anfällig für reflektierte XSS-Angriffe und betrifft alle Versionen. Adobe Commerce-Versionen 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10 und 2.4.4-p11 sind von mehreren Schwachstellen betroffen, darunter unzureichende Autorisierung, gespeicherte XSS und unzureichende Zugriffskontrolle. Diese Schwachstellen können zu Privilegien-Eskalation, Umgehung von Sicherheitsfunktionen und Übernahme von Sitzungen führen. Adobe Commerce ist auch von einer Schwachstelle betroffen, die eine unzureichende Begrenzung von Pfadnamen auf ein eingeschränktes Verzeichnis ermöglicht, was zu einer Umgehung von Sicherheitsfunktionen führen kann. Adobe Illustrator-Versionen 29.1, 28.7.3 und frühere sind von Schwachstellen betroffen, darunter Use After Free, Integer-Unterlauf und Stapel-basierte Pufferüberlauf, die willkürlichen Code-Ausführungen ermöglichen. Adobe InCopy und InDesign Desktop sind auch von mehreren Schwachstellen betroffen, darunter out-of-bounds-Schreibzugriff, Heap-basierte Pufferüberlauf und Integer-Unterlauf, die willkürlichen Code-Ausführungen ermöglichen. Adobe Substance3D - Designer-Versionen 14.0.2 und frühere sind von einer out-of-bounds-Schreibschwachstelle betroffen, die willkürlichen Code-Ausführungen ermöglicht. advplyr's audiobookshelf ist von einer Authentifizierungs-Umgehungsschwachstelle betroffen, die zu Informations-Offenlegung und Dienstverweigerung führen kann.