複数の製品、包括して1E Client、springboot-openai-chatgpt、a2rocklobster FTP Sync、Adobe Acrobat Reader、Adobe Illustrator、Adobe InDesign Desktop、Adobe Substance3D - Designer、Adobe Substance3D - Modeler、Adobe Substance3D - Painter、Adobe Substance3D - Samplerにおいて、複数の脆弱性が発見されました。これらの脆弱性には、リンク解決の不備、認証の不備、ハードコーディングされた資格情報、クロスサイト・リクエスト・フォージェリー、初期化されていないポインターのアクセス、自由解放後のアクセス、境界外の読み取りと書き込み、スタックベースのバッファー・オーバーフロー、ヒープベースのバッファー・オーバーフロー、および信頼されていない検索パスが含まれます。これらの脆弱性のCVSSスコアは7.1から7.8の範囲にあり、高い深刻さを示しています。これらの問題の悪用には、悪意のあるファイルを開くなどのユーザーの相互作用が必要です。影響を受ける製品とバージョン、および対応するCVE番号がリストアップされています。ベンダーにはこれらの開示について連絡しましたが、一部は応答しませんでした。製品の一部はローリング・リリースやバージョニングを使用していないため、影響を受けるリリースと影響を受けないリリースを判断することが困難です。これらの脆弱性は2025年3月の様々な日付に公開されました。ユーザーは、これらの脆弱性の悪用を防ぐために必要な対策を講じることをお勧めします。