アドビは、Animate、Commerce、Framemaker、Dimension、InCopy、InDesign Desktop、Substance3D - Stagerなどの製品で複数の脆弱性を報告しました。これらの脆弱性により、任意のコードの実行、特権の昇格、クロスサイトスクリプティング、他のセキュリティ問題が発生する可能性があります。これらの脆弱性は2024年10月9日と10日に公開され、CVSSスコアは7.6から9.8の範囲です。Animateの脆弱性には、スタックベースのバッファオーバーフロー、初期化されていないポインタへのアクセス、解放後の使用、整数オーバーフローまたはラップアラウンド、ヒープベースのバッファオーバーフローが含まれます。Commerceの脆弱性には、不正な認証、クロスサイトスクリプティング、不正な入力検証が含まれます。Framemakerは、境界外の読み取り、信頼されていない検索パス、危険なタイプのファイルの制限なしアップロード、整数オーバーフローまたはラップアラウンド、整数アンダーフローの脆弱性の影響を受けます。Dimensionは、解放後の使用と境界外の書き込みの脆弱性の影響を受けます。InCopyとInDesign Desktopは、危険なタイプのファイルの制限なしアップロードの脆弱性の影響を受けます。Substance3D - Stagerは、解放後の使用、ヒープベースのバッファオーバーフロー、境界外の書き込み、書き込みの制御の脆弱性の影響を受けます。ユーザーは、これらの脆弱性を修正するために、ソフトウェアを最新のバージョンに更新することを推奨します。さらに、WordPressプラグインのWP Post Authorは、時間ベースのSQLインジェクションの脆弱性の影響を受け、ユーザーはプラグインを最新のバージョンに更新することを推奨します。