Резюме уязвимостей за неделю с... Заметка

Резюме уязвимостей за неделю с 13 января 2025 года

В различных продуктах, включая платформу Campaign Management System для женщин от 1000 Projects, Adobe Illustrator и Substance3D Stager, обнаружены множественные уязвимости. К ним относятся уязвимости типа SQL-инъекция, нехватка целочисленного значения, переполнение стека буфера и выход за границы записи, среди прочих. Эксплуатация этих проблем может привести к произвольному выполнению кода, отказу в обслуживании или другим последствиям безопасности. Многие из этих уязвимостей требуют взаимодействия пользователя, например, открытия вредоносного файла, для эксплуатации. Другие могут быть эксплуатированы удаленно без взаимодействия пользователя. Уязвимостям присвоены различные оценки CVSS, варьирующиеся от 7,1 до 9,1, указывающие на их серьезность. Список затронутых продуктов и версий, а также даты публикации уязвимостей, приведен ниже. Некоторые из уязвимостей были устранены благодаря улучшенному управлению состоянием, обработке памяти и другим мерам безопасности. Пользователям рекомендуется обновить свои продукты до последних версий, чтобы смягчить эти уязвимости. Непринятие мер может привести к успешной эксплуатации уязвимостей злоумышленниками.