다음은 다양한 제품에서 다중 취약점이 발견되었습니다. 1E Client, springboot-openai-chatgpt, a2rocklobster FTP Sync, Adobe Acrobat Reader, Adobe Illustrator, Adobe InDesign Desktop, Adobe Substance3D - Designer, Adobe Substance3D - Modeler, Adobe Substance3D - Painter, Adobe Substance3D - Sampler 등이 포함됩니다. 이러한 취약점에는 링크 해제 불량, 인가 불량, 하드코딩 자격 증명, 사이트 간 요청 위조, 초기화되지 않은 포인터 액세스, 해제 후 사용, 범위 밖 읽기 및 쓰기, 스택 기반 버퍼 오버플로우, 힙 기반 버퍼 오버플로우, 신뢰할 수 없는 검색 경로 등이 있습니다. 이러한 취약점의 CVSS 점수는 7.1에서 7.8까지로, 심각도는 높습니다. 이러한 문제의 악용은 일반적으로 악의적인 파일을 열거나 사용자 상호작용이 필요합니다. 영향을 받는 제품 및 버전은 나열되어 있으며, 해당 CVE 번호도 함께 나열됩니다. 공급업체에 이러한 공개에 대해 연락했지만 일부는 응답하지 않았습니다. 제품은 롤링 릴리스 또는 버전 관리를 사용하지 않아 영향을 받는 릴리스 및 영향을 받지 않는 릴리스를 판단하는 것이 어려웠습니다. 이러한 취약점은 2025년 3월에 다양한 날짜에 공개되었습니다. 사용자는 이러한 취약점의 악용을 방지하기 위해 필요한 조치를 취할 것을 권장합니다.