어도비(Adobe)는 애니메이트(Animate), 커머스(Commerce), 프레임메이커(Framemaker), 디멘션(Dimension), 인카피(InCopy), 인디자인 데스크탑(InDesign Desktop), 서브스탠스3D - 스테이저(Substance3D - Stager) 등 다양한 제품에서 여러 취약점을 보고했습니다. 이러한 취약점은 임의의 코드 실행, 권한 상승, 크로스 사이트 스크립팅 및 기타 보안 문제를 유발할 수 있습니다. 취약점은 2024년 10월 9일과 10일에 공개되었으며, CVSS 점수는 7.6에서 9.8까지 다양합니다.애니메이트의 취약점에는 스택 기반 버퍼 오버플로우, 초기화되지 않은 포인터 액세스, 사용 후 해제, 정수 오버플로우 또는 래핑, 힙 기반 버퍼 오버플로우가 포함됩니다. 커머스의 취약점에는 부적절한 인증, 크로스 사이트 스크립팅 및 부적절한 입력 유효성 검사가 포함됩니다.프레임메이커는 범위 밖 읽기, 신뢰할 수 없는 검색 경로, 위험한 유형의 파일 무제한 업로드, 정수 오버플로우 또는 래핑, 정수 언더플로우 취약점의 영향을 받습니다. 디멘션은 사용 후 해제 및 범위 밖 쓰기 취약점의 영향을 받습니다.인카피와 인디자인 데스크탑은 위험한 유형의 파일 무제한 업로드 취약점의 영향을 받습니다. 서브스탠스3D - 스테이저는 사용 후 해제, 힙 기반 버퍼 오버플로우, 범위 밖 쓰기 및 쓰기-어디서-어떤 조건 취약점의 영향을 받습니다.사용자는 이러한 취약점을 패치하기 위해 소프트웨어를 최신 버전으로 업데이트하는 것이 좋습니다. 또한 워드프레스 플러그인인 WP Post Author는 시간 기반 SQL 삽입 취약점에 취약하므로 사용자는 플러그인을 최신 버전으로 업데이트하는 것이 좋습니다.