情報 ID
最終更新日 :
2026年7月22日
Adobe Animate に関するセキュリティアップデート公開 | APSB26-83
|
|
公開日 |
優先度 |
|---|---|---|
|
ASPB26-83 |
2026年7月14日 |
3 |
概要
アドビは、Adobe Animate のアップデートを公開しました。このアップデートでは、重大の脆弱性を修正しています。これらの脆弱性が悪用されると、任意のコード実行が発生する可能性があります。
本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。
対象のバージョン
|
製品名 |
バージョン |
プラットフォーム |
|---|---|---|
|
Adobe Animate 2023 |
23.0.15 とそれ以前のバージョン |
Windows および macOS |
|
Adobe Animate 2024 |
24.0.13 とそれ以前のバージョン |
Windows および macOS |
解決策
|
製品名 |
バージョン |
プラットフォーム |
優先度 |
入手方法 |
|---|---|---|---|---|
|
Adobe Animate 2023 |
23.0.16 |
Windows および macOS |
3 |
|
|
Adobe Animate 2024 |
24.0.14 |
Windows および macOS |
3 |
マネージド環境の場合、IT 管理者は Admin Console を使用してエンドユーザーに Creative Cloud アプリケーションをデプロイできます。 詳細については、こちらのヘルプページを参照してください。
脆弱性に関する詳細
| 脆弱性のカテゴリー | 脆弱性の影響 | 深刻度 | CVSS 基本スコア | CVSS ベクター | CVE 番号 |
| 制限付きディレクトリへのパス名の制限（「パストラバーサル」）が正しくありません。（CWE-22） | 任意のコード実行 | クリティカル | 8.6 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48350 |
| OS コマンド（「OSコマンドインジェクション」）で使用される特殊要素の不適切な無害化（CWE-78） | 任意のコード実行 | クリティカル | 8.2 | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48345 |
| 信頼できない検索パス（CWE-426） | 任意のコード実行 | クリティカル | 7.9 | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N | CVE-2026-48346 |
| OS コマンド（「OSコマンドインジェクション」）で使用される特殊要素の不適切な無害化（CWE-78） | 任意のコード実行 | クリティカル | 7.7 | CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48347 |
| 不正な承認（CWE-863） | 任意のコード実行 | クリティカル | 7.7 | CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48348 |
| 不正な承認（CWE-863） | 任意のコード実行 | クリティカル | 7.7 | CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H | CVE-2026-48349 |
謝辞
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の皆様に対し、アドビより厚く御礼を申し上げます。
- Kieran 氏（kaiksi）- CVE-2026-48345、 CVE-2026-48346、 CVE-2026-48347、 CVE-2026-48348、 CVE-2026-48349、 CVE-2026-48350
注：アドビは、HackerOne と公開バグバウンティープログラムを実施しています。 外部セキュリティリサーチャーとしてアドビで働くことに興味がある方は、https://hackerone.com/adobe をご覧ください。.
詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。
