Adobe corregge 140 falle, molte nel componente condiviso
Adobe ha pubblicato 10 advisories per correggere circa 140 vulnerabilità in ColdFusion, Photoshop, Commerce, Substance 3D, FrameMaker, Dimension, Bridge e nel Content Credentials SDK. Il dato che conta non è il volume in sé, ma la distribuzione: molte correzioni riguardano code execution e privilege escalation in linee di prodotto diverse, quindi la superficie è frammentata tra team e cicli di aggiornamento separati.
Il punto più delicato è la concentrazione nel Content Credentials SDK, dove Adobe ha corretto 30 falle, molte ad alta severità. Se un componente condiviso ha un difetto, lo stesso problema può riverberarsi su più prodotti che lo incorporano; per questo la manutenzione va letta come un insieme coordinato, non come una serie di patch isolate. Adobe dice di non aver osservato sfruttamento in the wild e mantiene per lo più priorità 3, con Commerce a priorità 2.
Per chi usa queste linee in produzione o su desktop fleet, la notizia è che il rischio è diffuso ma non ancora trasformato in campagna attiva. La questione da tenere aperta è quanto della stessa base di codice possa riapparire in altri prodotti Adobe nei prossimi cicli di rilascio.
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 26 con gravità “critica” e 99 con gravità “alta”, nei prodotti Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop ed Experience Manager (AEM).