Adobe 安全公告

Adobe Illustrator 的安全更新 | APSB25-109

公告 ID

发布日期

优先级

APSB25-109

2025 年 11 月 11 日

3

摘要

Adobe 发布了 Adobe Illustrator 的更新。此更新解决了可能导致任意代码执行的严重漏洞。

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

受影响的版本

产品

版本

平台

Illustrator 2025  

29.8.2 及更早版本

Windows

Illustrator 2024  

28.7.10 及更早版本

Windows

解决方案

Adobe 按照以下优先级将这些更新进行了分类,并建议用户通过 Creative Cloud 桌面应用程序的更新机制,将已安装的软件更新至最新版本。  有关更多信息,请参阅此帮助页面

产品

版本

平台

优先级

获取途径

Illustrator 2025  

29.8.3 及更高版本

Windows 和 macOS

3

Illustrator 2026

30.0 及更高版本

Windows 和 macOS

3

漏洞详情

漏洞类别

漏洞影响

严重性

CVSS 基础评分 

CVE 编号

基于堆的缓冲区溢出 (CWE-122)

任意代码执行

关键

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-61820

越界写入 (CWE-787)

任意代码执行

关键

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-61831

鸣谢

Adobe 衷心感谢以下研究人员报告这些问题并与 Adobe 一起保护我们的客户:   

  • yjdfy -- CVE-2025-61820
  • Francis Provencher (prl) -- CVE-2025-61831

注意:Adobe 通过 HackerOne 开展公开的有奖挖洞项目。 如果您有兴趣作为外部安全研究员与 Adobe 合作,请查看 https://hackerone.com/adobe。 


有关更多信息,请访问 https://helpx.adobe.com/cn/security.html,或发送电子邮件至 PSIRT@adobe.com。 

Adobe, Inc.

更快、更轻松地获得帮助

新用户?