Buletin de securitate Adobe

Actualizări de securitate disponibile pentru Adobe Lightroom | APSB25-29

ID buletin

Data publicării

Prioritatea

ASPB25-29

13 mai 2025   

3

Sumar

Adobe a lansat actualizări pentru Adobe Lightroom. Această actualizare abordează o vulnerabilitate critică ce poate duce la execuția de cod arbitrar.

Adobe nu are cunoștință de vreo exploatare „în mediu liber” pentru niciuna din problemele adresate în cadrul acestor actualizări.

Versiunile afectate

Produs

Versiunea

Platformă

Lightroom 

8.2  și versiunile anterioare      

Toate

Soluție

Adobe categorizează aceste actualizări cu următoarele evaluări de prioritate și recomandă ca utilizatorii să-și actualizeze instalarea la cea mai nouă versiune, prin mecanismul de actualizare al aplicației desktop Creative Cloud.  Pentru mai multe informații, consultați această pagină de ajutor.

Produs

Versiunea

Platformă

Evaluare a priorității

Disponibilitate

Lightroom        

8.3

Toate

3

Pentru mediile gestionate, administratorii IT pot folosi Admin Console ca să implementeze aplicațiile Creative Cloud pentru utilizatorii finali. Consultați această pagină de ajutor pentru mai multe informații.

Detalii privind vulnerabilitatea

Categoria de vulnerabilitate

Impactul vulnerabilității

Severitate

Numere CVE

Scriere în afara limitelor (CWE-787)

Executare de cod arbitrară

Critică

CVE-2025-27197

Mențiuni

Adobe dorește să mulțumească următoarelor persoane pentru raportarea problemelor relevante și pentru colaborarea cu Adobe în scopul protejării clienților noștri:

  • jony_juice  - CVE-2025-27197

NOTĂ: Adobe are un program public de recompensă pentru erori, cu HackerOne. Dacă sunteți interesat să colaborați cu Adobe în calitate de cercetător extern în domeniul securității, vă rugăm să ne contactați aici: https://hackerone.com/adobe.

Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html, sau trimiteți e-mail către PSIRT@adobe.com 

Adobe, Inc.

Obțineți ajutor mai rapid și mai ușor

Utilizator nou?