Mehrere Schwachstellen wurden in verschiedenen Produkten entdeckt, darunter 1E Client, springboot-openai-chatgpt, a2rocklobster FTP Sync, Adobe Acrobat Reader, Adobe Illustrator, Adobe InDesign Desktop, Adobe Substance3D - Designer, Adobe Substance3D - Modeler, Adobe Substance3D - Painter und Adobe Substance3D - Sampler. Zu diesen Schwachstellen gehören unsachgemäße Linkauflösung, unzureichende Autorisierung, fest codierte Anmeldeinformationen, Cross-Site Request Forgery (CSRF), Zugriff auf nicht initialisierte Pointer, Use-after-Free, Lese- und Schreibzugriffe außerhalb der Grenzen (Out-of-bounds read and write), Stack-basierte Pufferüberläufe, Heap-basierte Pufferüberläufe und unsichere Suchpfade. Die CVSS-Scores für diese Schwachstellen reichen von 7,1 bis 7,8 und weisen auf eine hohe Schwere hin. Die Ausnutzung dieser Schwachstellen erfordert oft Benutzerinteraktion, wie das Öffnen einer schädlichen Datei. Die betroffenen Produkte und Versionen sind zusammen mit den entsprechenden CVE-Nummern aufgeführt. Die Anbieter wurden über diese Offenlegungen informiert, einige haben jedoch nicht geantwortet. Die Produkte verwenden Rollende Releases oder keine Versionsnummerierung, was es schwierig macht, betroffene und nicht betroffene Releases zu bestimmen. Die Schwachstellen wurden an verschiedenen Tagen im März 2025 veröffentlicht. Benutzern wird empfohlen, die notwendigen Vorsichtsmaßnahmen zu treffen, um die Ausnutzung dieser Schwachstellen zu verhindern.