В различных продуктах, включая 1E Client, springboot-openai-chatgpt, a2rocklobster FTP Sync, Adobe Acrobat Reader, Adobe Illustrator, Adobe InDesign Desktop, Adobe Substance3D - Designer, Adobe Substance3D - Modeler, Adobe Substance3D - Painter и Adobe Substance3D - Sampler, обнаружено несколько уязвимостей. Эти уязвимости включают неправильное разрешение ссылок, ненадлежащую авторизацию, жестко закодированные учетные данные, межсайтовую подделку запросов (CSRF), доступ к неинициализированному указателю, использование после освобождения памяти (use after free), чтение и запись за пределами границ (out-of-bounds read and write), переполнение буфера стека (stack-based buffer overflow), переполнение буфера кучи (heap-based buffer overflow) и небезопасный путь поиска. Оценки CVSS для этих уязвимостей варьируются от 7.1 до 7.8, что указывает на высокую степень серьезности. Для эксплуатации этих проблем часто требуется взаимодействие с пользователем, например, открытие вредоносного файла. Перечислены затронутые продукты и версии, а также соответствующие номера CVE. Вендоры были уведомлены об этих раскрытиях, но некоторые из них не ответили. Продукты используют скользящие релизы или не используют версионирование, что затрудняет определение затронутых и незатронутых релизов. Уязвимости были опубликованы в разные даты в марте 2025 года. Пользователям рекомендуется принять необходимые меры предосторожности для предотвращения эксплуатации этих уязвимостей.