Adobe обновляет системы: устранены критические уязвимости ColdFusion

Adobe выпустила обновления безопасности для устранения 30 уязвимостей, затрагивающих ColdFusion, After Effects, Media Encoder, Bridge, Premiere Pro, Photoshop, Animate и FrameMaker. Исправления направлены на устранение критических и важных недостатков, позволяющих осуществлять произвольное чтение файловой системы, выполнение произвольного кода и обход встроенных мер защиты.

Обновлению подверглись версии ColdFusion 2025, 2023 и 2021. Обнаружено 30 уязвимостей, из которых 11 получили критическую оценку. Проблемы варьируются от некорректной проверки ввода до недостатков аутентификации и контроля доступа, что может привести к выполнению произвольного кода или несанкционированному чтению данных.

Среди критических ошибок в ColdFusion зарегистрированы: CVE-2025-24446 (CVSS 9.1, неправильная проверка ввода, приводящая к произвольному чтению файловой системы), CVE-2025-24447 (CVSS 9.1, десериализация небезопасных данных с возможностью выполнения кода), CVE-2025-30281 (CVSS 9.1, нарушение контроля доступа, позволяющее читать файлы произвольным образом) и CVE-2025-30282 (CVSS 9.1, неадекватная аутентификация, способная привести к выполнению произвольного кода). Дополнительно, CVE-2025-

Источник: Ravie Lakshmanan