Компания Adobe сообщила о множественных уязвимостях в различных продуктах, включая Animate, Commerce, Framemaker, Dimension, InCopy, InDesign Desktop и Substance3D - Stager. Эти уязвимости могут привести к произвольному выполнению кода, повышению привилегий, кросс-сайтингу и другим проблемам безопасности. Уязвимости были опубликованы 9 и 10 октября 2024 года и имеют оценку CVSS от 7,6 до 9,8.Уязвимости в Animate включают переполнение стека буфера, доступ к неинициализированному указателю, использование после освобождения, переполнение целочисленного буфера или обертывание, а также переполнение кучи буфера. Уязвимости в Commerce включают неправильную аутентификацию, кросс-сайтинг и неправильную валидацию ввода.Framemaker подвержен уязвимостям чтения вне границ, поиска неtrusted пути, неограниченной загрузки файлов опасного типа, переполнения целочисленного буфера или обертывания, а также уязвимости целочисленного недополнения. Dimension подвержен уязвимостям использования после освобождения и записи вне границ.InCopy и InDesign Desktop подвержены уязвимостям неограниченной загрузки файлов опасного типа. Substance3D - Stager подвержен уязвимостям использования после освобождения, переполнения кучи буфера, записи вне границ и условия записи-чего-где.Пользователям рекомендуется обновить свое программное обеспечение до последней версии, чтобы исправить эти уязвимости. Кроме того, плагин WordPress под названием WP Post Author уязвим к временной SQL-инъекции, и пользователям рекомендуется обновить плагин до последней версии.