Adobeセキュリティ情報

Adobe Audition に関するセキュリティアップデート公開 | APSB26-71

情報 ID

公開日

優先度

ASPB26-71

20026年7月14日

3

概要

Adobe Audition Windows 版および macOS 版のアップデートが公開されました。このアップデートにより、任意のコード実行、メモリリークにつながる可能性のある、重大および重要な脆弱性が解決されます。

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。

対象のバージョン

製品名

バージョン

プラットフォーム

Adobe Audition

26.0 とそれ以前のバージョン

Windows および macOS

Adobe Audition

25.6.4 とそれ以前のバージョン

Windows および macOS

解決策

アドビは、これらのアップデートを次の優先度評価に分類しており、Creative Cloud デスクトップアプリケーションの更新メカニズムを使用してインストールを最新バージョンにアップデートすることを推奨します。  詳細については、こちらのヘルプページを参照してください。

製品名

バージョン

プラットフォーム

優先度評価

入手方法

Adobe Audition

26.3

Windows および macOS

3

Adobe Audition

25.6.6

Windows および macOS

3

マネージド環境の場合、IT 管理者は Admin Console を使用してエンドユーザーに Creative Cloud アプリケーションをデプロイできます。 詳細については、こちらのヘルプページを参照してください。

脆弱性に関する詳細

脆弱性のカテゴリー 脆弱性の影響 深刻度 CVSS 基本スコア
CVSS ベクター
CVE番号
領域外メモリーへの書き出し(CWE-787 任意のコード実行 クリティカル 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47967
領域外メモリーへの書き出し(CWE-787 任意のコード実行 クリティカル 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47968
領域外メモリーへの書き出し(CWE-787 任意のコード実行 クリティカル 7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2026-48309
領域外メモリーへの書き出し(CWE-787 任意のコード実行 クリティカル 7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2026-48368
領域外メモリーへの書き出し(CWE-787 任意のコード実行 クリティカル 7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2026-48365
領域外メモリー参照(CWE-125 メモリの漏洩 重要 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47969

謝辞

この問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。        

  • yjdfy -- CVE-2026-47967、CVE-2026-47968、CVE-2026-48309、CVE-2026-48365、CVE-2026-48368
  • jony_juice -- CVE-2026-47969

注:アドビは、HackerOne と公開バグバウンティープログラムを実施しています。 外部セキュリティリサーチャーとしてアドビで働くことに興味がある方は、こちらをご覧ください:https://hackerone.com/adobe.

 


詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

Adobe, Inc.

ヘルプをすばやく簡単に入手

新規ユーザーの場合