2025年6月9日週の脆弱性サマリー
Acer ControlCenterには、Windows Named Pipeのmisconfigurationにより、リモートコード実行の脆弱性があり、リモートアタッカーが昇格された権限で任意のコードを実行することができます。Adobe Acrobat Readerには、use-after-freeやout-of-bounds writeの脆弱性があり、現在のユーザーのコンテキストで任意のコードを実行することができます。Adobe Commerceには、ストアドクロスサイトスクリプティングや不適切な権限の脆弱性があり、セキュリティ機能のバイパスや権限の昇格が生じる可能性があります。Adobe Experience Managerには、リフレクテッドクロスサイトスクリプティングや不適切な権限の脆弱性があり、セッションの乗っ取りが生じる可能性があります。Adobe InCopyとInDesign Desktopには、整数オーバーフロー、ヒープベースのバッファオーバーフロー、use-after-freeの脆弱性があり、現在のユーザーのコンテキストで任意のコードを実行することができます。Adobe Substance3D - PainterとSamplerには、out-of-bounds writeの脆弱性があり、現在のユーザーのコンテキストで任意のコードを実行することができます。Alex Zaytseff Multi CryptoCurrency Paymentsには、SQLインジェクションの脆弱性があり、SQLインジェクションを許可します。Amazon Cloud Camには、ペアリングステータスの脆弱性があり、ネットワークトラフィックの傍受や変更を許可します。AMD EPYC 7002 Series Processorsには、不適切なレジスター・アクセス・コントロールの脆弱性があり、特権アタッカーがASPのCrypto Co-Processorレジスターに不正アクセスすることができます。