Alert GCSA-25062 - Adobe Monthly Security Update - maggio 2025

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-25062
       data: 14 maggio 2025
     titolo: Adobe Monthly Security Update - maggio 2025

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato i seguenti aggiornamenti di sicurezza
   con i quali risolve varie vulnerabilita'.

   APSB25-29 aggiornamento di sicurezza per Adobe Lightroom
   APSB25-35 aggiornamento di sicurezza per Adobe Dreamweaver
   APSB25-36 aggiornamento di sicurezza per Adobe Connect
   APSB25-37 aggiornamento di sicurezza per Adobe InDesign
   APSB25-38 aggiornamento di sicurezza per Adobe Substance 3D Painter
   APSB25-40 aggiornamento di sicurezza per Adobe Photoshop
   APSB25-42 aggiornamento di sicurezza per Adobe Animate
   APSB25-43 aggiornamento di sicurezza per Adobe Illustrator
   APSB25-44 aggiornamento di sicurezza per Adobe Bridge
   APSB25-45 aggiornamento di sicurezza per Adobe Dimension
   APSB25-46 aggiornamento di sicurezza per Adobe Substance 3D Stager
   APSB25-51 aggiornamento di sicurezza per Adobe Substance 3D Modeler
   APSB25-52 aggiornamento di sicurezza per Adobe ColdFusion

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Lightroom 8.2 e versioni precedenti
   Adobe Dreamweaver 21.4 e versioni precedenti
   Adobe Connect 12.8 e versioni precedenti
   Adobe InDesign ID20.2 e versioni precedenti
   Adobe InDesign ID19.5.2 e versioni precedenti
   Adobe Substance 3D Painter 11.0 e versioni precedenti
   Photoshop 2025 26.5 e versioni precedenti
   Photoshop 2024 25.12.2 e versioni precedenti
   Adobe Animate 2023 23.0.11 e versioni precedenti
   Adobe Animate 2024 24.0.8 e versioni precedenti
   Illustrator 2025 29.3 e versioni precedenti
   Illustrator 2024 28.7.5 e versioni precedenti
   Adobe Bridge 14.1.6 e versioni precedenti
   Adobe Bridge 15.0.3 e versioni precedenti
   Adobe Dimension 4.1.1 e versioni precedenti
   Adobe Substance 3D Stager 3.1.1 e versioni precedenti
   Adobe Substance 3D Modeler 1.21.0 e versioni precedenti
   ColdFusion 2025 Update 1
   ColdFusion 2023 Update 13 e versioni precedenti
   ColdFusion 2021 Update 19 e versioni precedenti


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Rivelazione di informazioni (ID)
   Denial of Service (DoS)
   Acquisizione di privilegi piu' elevati (EoP)
   Cross-site Scripting (XSS)


:: Soluzioni

   Aggiornare i prodotti software alle versioni piu' recenti.

   Lightroom 8.3
   Adobe Dreamweaver21.5
   Adobe Connect 12.9
   Adobe InDesign ID20.3
   Adobe InDesign ID19.5.3
   Adobe Substance 3D Painter 11.0.1
   Photoshop 2025 26.6
   Photoshop 2024 25.12.3
   Adobe Animate 2023 23.0.12
   Adobe Animate 2024 24.0.9
   Illustrator 2025 29.4
   Illustrator 2024 28.7.6
   Adobe Bridge 14.1.7
   Adobe Bridge 15.0.4
   Adobe Dimension 4.1.2
   Adobe Substance 3D Stager 3.1.2
   Adobe Substance 3D Modeler 1.22.0
   ColdFusion 2025 Update 2
   ColdFusion 2023 Update 14
   ColdFusion 2021 Update 20


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/it/security.html
   https://helpx.adobe.com/security/products/lightroom/apsb25-29.html
   https://helpx.adobe.com/security/products/dreamweaver/apsb25-35.html
   https://helpx.adobe.com/security/products/connect/apsb25-36.html
   https://helpx.adobe.com/security/products/indesign/apsb25-37.html
   https://helpx.adobe.com/security/products/substance3d_painter/apsb25-38.html
   https://helpx.adobe.com/security/products/photoshop/apsb25-40.html
   https://helpx.adobe.com/security/products/animate/apsb25-42.html
   https://helpx.adobe.com/security/products/illustrator/apsb25-43.html
   https://helpx.adobe.com/security/products/bridge/apsb25-44.html
   https://helpx.adobe.com/security/products/dimension/apsb25-45.html
   https://helpx.adobe.com/security/products/substance3d_stager/apsb25-46.html
   https://helpx.adobe.com/security/products/substance3d-modeler/apsb25-51.html
   https://helpx.adobe.com/security/products/coldfusion/apsb25-52.html

   Mitre CVE
   https://www.cvedetails.com/vulnerability-list.php?vendor_id=53&year=2025&month=05


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaCSryg0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCu+4AnjZhFvO5iEGtQi2IU5Nb1I7uPnJnAJ9YrLm2xEVQ
UIyJJstyVsuV0nQH5w==
=cHlt
-----END PGP SIGNATURE-----