Adobe-säkerhetsbulletin

Säkerhetsuppdateringar tillgängliga för Adobe Bridge | APSB25-96

Bulletin-ID

Publiceringsdatum

Prioritet

APSB25-96

14 oktober 2025

3

Sammanfattning

Adobe har släppt en säkerhetsuppdatering för Adobe Bridge. Denna uppdatering åtgärdar kritiska och viktiga säkerhetsluckor som skulle kunna leda till godtycklig kodkörning och minnesexponering. Adobe känner inte till några utnyttjanden i det vilda av de problem som åtgärdas i dessa uppdateringar.

Berörda versioner

Produkt

Version

Plattform

Adobe Bridge  

14.1.8 (LTS) och tidigare versioner

 

Windows  och macOS

Adobe Bridge  

15.1.1 och tidigare versioner

 

Windows  och macOS

Lösning

Adobe delar in uppdateringarna i följandeprioritetsklassificeringar och rekommenderar att användare uppdaterar till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet.  Se följande hjälpsida för mer information.   

Produkt

Version

Plattform

Prioritet   

Tillgänglighet    

Adobe Bridge  

14.1.9 (LTS)

 

Windows och macOS    

3

Adobe Bridge  

15.1.2

 

Windows och macOS    

3

Sårbarhetsinformation

Sårbarhetskategori

Sårbarhetens inverkan

Allvarlighet

CVSS-baspoäng

CVE-nummer

Stackbaserat buffertspill (CWE-122)

Exekvering av godtycklig kod

Kritisk

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-54268

Stackbaserat buffertspill (CWE-122)

Minnesexponering

Viktigt

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

 

CVE-2025-54278

Tack

Adobe tackar följande forskare för att de har rapporterat det här problemet och för att de samarbetar med Adobe i säkerhetsfrågor:    

  • yjdfy - CVE-2025-54268
  • Francis Provencher (prl) - CVE-2025-54278

Obs! Adobe har ett offentligt program ihop med HackerOne för att hitta fel. Om du är intresserad av att arbeta med Adobe som extern säkerhetsforskare kan du läsa mer på https://hackerone.com/adobe


Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com

Adobe, Inc.

Få hjälp snabbare och enklare

Ny användare?