Adobe 安全公告

Adobe Creative Cloud 桌面应用程序的安全更新 | APSB25-120

公告 ID

发布日期

优先级

APSB25-120

2025 年 12 月 9 日

3

摘要

Adobe 发布了适用于 macOS 的 Creative Cloud 桌面应用程序更新。此更新修复了一个重要的漏洞,该漏洞可能导致当前用户应用程序拒绝服务。

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

受影响的版本

产品

受影响的版本

平台

Creative Cloud 桌面应用程序 

6.4.0.361 及更早版本

macOS

解决方案

Adobe 按照以下优先级将此更新分类,并建议用户将其安装的软件更新至最新版本:

产品

更新后的版本

平台

优先级

获取途径

Creative Cloud 桌面应用程序

6.8.0.821

macOS

3

漏洞详情

漏洞类别

漏洞影响

严重性

CVSS 基础评分 

CVE 编号

在权限不正确的目录中创建临时文件 (CWE-379)

应用程序拒绝服务

重要

5.0

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:L

CVE-2025-64896

鸣谢:

Adobe 衷心感谢以下人员报告相关问题并与 Adobe 一起保护我们的客户:

  • 黄昊和项博成来自复旦大学 -- CVE-2025-64896

注意:Adobe 通过 HackerOne 开展公开的有奖挖洞项目。 如果您有兴趣作为外部安全研究员与 Adobe 合作,请查看 https://hackerone.com/adobe

有关更多信息,请访问 https://helpx.adobe.com/cn/security.html,或发送电子邮件至 PSIRT@adobe.com。


Adobe, Inc.

更快、更轻松地获得帮助

新用户?