Adobe a signalé plusieurs vulnérabilités dans divers produits, notamment Animate, Commerce, Framemaker, Dimension, InCopy, InDesign Desktop et Substance3D - Stager. Ces vulnérabilités peuvent entraîner l’exécution arbitraire de code, l’élévation de privilèges, le cross-site scripting et d’autres problèmes de sécurité. Les vulnérabilités ont été publiées les 9 et 10 octobre 2024 et ont un score CVSS allant de 7,6 à 9,8. Les vulnérabilités d’Animate incluent le débordement de la mémoire tampon basé sur la pile, l’accès au pointeur non initialisé, l’utilisation après la libération, le débordement d’entier ou l’encapsulation et le débordement de la mémoire tampon basé sur le tas. Les vulnérabilités de Commerce incluent une authentification incorrecte, un script intersite et une validation d’entrée incorrecte. Framemaker est affecté par des vulnérabilités de lecture hors limites, de chemin de recherche non approuvé, de téléchargement illimité de fichiers de type dangereux, de débordement ou d’encapsulation d’entiers et de sous-utilisation d’entiers. Dimension est affecté par l’utilisation après des vulnérabilités d’écriture libre et hors limites. InCopy et InDesign Desktop sont affectés par le téléchargement illimité de fichiers présentant des vulnérabilités de type dangereux. Substance3D - Stager est affecté par l’utilisation après des vulnérabilités de débordement de tampon gratuit basé sur le tas, d’écriture hors limites et de condition d’écriture où. Il est conseillé aux utilisateurs de mettre à jour leur logiciel vers la dernière version pour corriger ces vulnérabilités. De plus, un plugin WordPress appelé WP Post Author est vulnérable à l’injection SQL basée sur le temps, et il est conseillé aux utilisateurs de mettre à jour le plugin vers la dernière version.