Adobe beseitigt kritische Schwachstellen

Adobe stellt im Februar mehrere Update-Pakete bereit, um 45 teils kritische Sicherheitslücken in sieben Produktfamilien zu schließen.

Bei seinem Beitrag zum Patch Day im Februar erhöht Adobe die Schlagzahl gegenüber dem eher ruhigen Vormonat. Der Hersteller dokumentiert 45 beseitigte Sicherheitslücken in sieben Security Bulletins.

Betroffen sind Commerce und Magento, Illustrator, InDesign, InCopy, Photoshop Elements, Substance 3D Designer sowie Substance 3D Stager.

Ein Teil der Schwachstellen sind als kritisch eingestuft. Angriffe, bei denen eine der Sicherheitslücken ausgenutzt würde, sind bislang nicht bekannt. Adobe weist daher für alle Updates mit Ausnahme der für Commerce die niedrigste Dringlichkeitsstufe 3 aus. Die Angaben gelten stets für Windows und macOS beziehungsweise alle Plattformen. Die Ausnahme von dieser Regel bildet diesmal Photoshop Elements.

Der dickste Brocken im Februar sind die Updates für Commerce und Magento, die 31 Schwachstellen beheben sollen. Adobe stuft jeweils 14 Sicherheitslücken in seiner Shop-Software als kritisch oder als hohes Risiko ein und weist dafür die mittlere Prioritätsstufe 2 aus. Adobe unterscheidet zwar zwischen Commerce, Commerce B2B und Magento Open Source, doch letztlich teilen sich die Produktvarianten eine Code-Basis sowie die meisten Fehler und Sicherheitslücken. Für diverse noch unterstützte Produktversionen stehen passende Updates bereit.

Für die EoP-Schwachstelle CVE-2025-24434 hat Adobe ein isoliertes Update zur Verfügung gestellt. Diese Lücke erreicht mit 9.4 den höchsten CVSS-Score und Adobe weist dem Patch die höchste Prioritätsstufe 1 zu. Der Hersteller möchte seinen Kunden offenbar die Möglichkeit bieten, wenigstens diese Lücke möglichst schnell und unkompliziert zu stopfen.

In der DTP-Software InDesign hat Adobe sieben Sicherheitslücken geschlossen, von denen vier als kritisch ausgewiesen sind. Angreifer könnten beliebigen Code ausführen, sollten sie eine dieser Schwachstellen nutzen. Updates für die Version ID20.x und ID19.5.x sollen Abhilfe schaffen. Bei InCopy gibt es hingegen nur eine als kritisch eingestufte Lücke zu stopfen.

In Substance 3D Designer bis 14.0.2 steckt laut Adobe eine kritische Sicherheitslücke, in Substance 3D Stager bis 3.1.0 eine Schwachstelle, die ein hohes Risiko darstellt. Updates stehen bereit, um die Probleme zu beheben.

Adobes Bildbearbeitung Photoshop Elements 2025 für macOS (ARM) weist eine als hohes Risiko ausgewiesene Sicherheitslücke (CVE-2025-21162) auf. Adobe meint hier die Produktversion, die auf den von Apple entwickelten Prozessoren („Apple Silicon“: M1, M2, M3) läuft. Der Fehler führt dazu, dass temporäre Dateien in einem Verzeichnis mit falschen Berechtigungen erstellt werden. Das Update auf Version 2025.1 behebt den Fehler.