Краткий обзор уязвимостей за н... Заметка

Краткий обзор уязвимостей за неделю с 9 июня 2025 года

Утилита Acer ControlCenter имеет уязвимость удаленного выполнения кода из-за неправильной настройки именованного канала Windows, что позволяет удаленным атакующим выполнять произвольный код с повышенными привилегиями. Читатель Adobe Acrobat имеет несколько уязвимостей, включая уязвимости использования после освобождения и записи за пределами границ, что может привести к выполнению произвольного кода в контексте текущего пользователя. Adobe Commerce имеет несколько уязвимостей, включая хранимую межсайтовую подстановку и уязвимости неправильной авторизации, что может привести к обходу функций безопасности и повышению привилегий. Adobe Experience Manager имеет уязвимости отраженной межсайтовой подстановки и неправильной авторизации, что может привести к захвату сеанса. Adobe InCopy и InDesign Desktop имеют несколько уязвимостей, включая переполнение целочисленного буфера, переполнение кучи и уязвимости использования после освобождения, что может привести к выполнению произвольного кода в контексте текущего пользователя. Adobe Substance3D - Painter и Sampler имеют уязвимости записи за пределами границ, что может привести к выполнению произвольного кода в контексте текущего пользователя. Модуль оплаты Multi CryptoCurrency Payments от Alex Zaytseff уязвимость инъекции SQL, что позволяет инъекцию SQL. Камера Amazon Cloud Cam имеет уязвимость статуса парирования, что позволяет перехватывать и изменять сетевой трафик. Процессоры EPYC 7002 Series от AMD имеют уязвимость доступа к регистрам криптографического coprocessor ASP, что может позволить привилегированным атакующим получить несанкционированный доступ к регистрам криптографического coprocessor ASP.