2025年2月10日週の脆弱性サマリー ノート

2025年2月10日週の脆弱性サマリー

ABBのSystem 800xAには、バージョン5.1.X、6.0.3.X、6.1.1.X、および6.2.Xに影響する脆弱性があり、攻撃者がビデオフィードを停止または操作できるようになります。AcyMailing SMTP Newsletterは、すべてのバージョンに影響する反射型XSSの脆弱性を持っています。Adobe Commerceのバージョン2.4.7-beta1、2.4.7-p3、2.4.6-p8、2.4.5-p10、および2.4.4-p11には、不適切な認証、ストアドXSS、および不適切なアクセス制御の脆弱性があり、これらの脆弱性は特権昇格、セキュリティ機能バイパス、およびセッション乗っ取りにつながる可能性があります。また、Adobe Commerceには、パス名の制限されたディレクトリーへの不適切な制限の脆弱性もあり、セキュリティ機能バイパスにつながる可能性があります。Adobe Illustratorのバージョン29.1、28.7.3、およびそれ以前には、Use After Free、整数アンダーフロー、およびスタックベースのバッファオーバーフローの脆弱性があり、任意のコード実行につながる可能性があります。Adobe InCopyとInDesign Desktopも、バウンドライト、ヒープベースのバッファオーバーフロー、および整数アンダーフローの脆弱性に影響を受け、任意のコード実行につながる可能性があります。Adobe Substance3D - Designerのバージョン14.0.2 およびそれ以前には、バウンドライトの脆弱性があり、任意のコード実行につながる可能性があります。advplyrのaudiobookshelfには、認証バイパスの脆弱性があり、情報漏洩やサービス拒否につながる可能性があります。