Alert GCSA-26062 - Adobe Monthly Security Update - aprile 2026

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

alert ID: GCSA-26062
data: 15 aprile 2026
titolo: Adobe Monthly Security Update - aprile 2026

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato i seguenti aggiornamenti di sicurezza,
con i quali risolve 55 vulnerabilita' in 11 prodotti.

APSB26-32 aggiornamento di sicurezza per Adobe InDesign
APSB26-33 aggiornamento di sicurezza per Adobe InCopy
APSB26-34 aggiornamento di sicurezza per Adobe Experience Manager
APSB26-36 aggiornamento di sicurezza per Adobe FrameMaker
APSB26-37 aggiornamento di sicurezza per Adobe Connect
APSB26-38 aggiornamento di sicurezza per Adobe ColdFusion
APSB26-39 aggiornamento di sicurezza per Adobe Bridge
APSB26-40 aggiornamento di sicurezza per Adobe Photoshop
APSB26-41 aggiornamento di sicurezza per Adobe DNG SDK
APSB26-42 aggiornamento di sicurezza per Adobe Illustrator
APSB26-44 aggiornamento di sicurezza per Adobe Acrobat Reader

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Adobe InDesign ID20.5.2 e versioni precedenti
Adobe InDesign ID21.2 e versioni precedenti
Adobe InCopy 21.2 e versioni precedenti
Adobe InCopy 20.5.2 e versioni precedenti
Adobe Experience Manager (AEM) Screens 6.5 Service Pack 24 o precedenti
Adobe Experience Manager (AEM) Screens Feature Pack 11.7 o precedenti
Adobe FrameMaker 2022 Release Update 8 e versioni precedenti
Adobe Connect 12.10 e versioni precedenti
Adobe Connect Desktop Application 2025.3 e versioni precedenti
ColdFusion 2025 Update 6 e versioni precedenti
ColdFusion 2023 Update 18 e versioni precedenti
Adobe Bridge 15.1.4 (LTS) e versioni precedenti
Adobe Bridge 16.0.2 e versioni precedenti
Photoshop 2026 27.4 e versioni precedenti
Adobe DNG Software Development Kit (SDK) DNG SDK 1.7.1 build 2502 e versioni precedenti
Illustrator 2025 29.8.5 e versioni precedenti
Illustrator 2026 30.2 e versioni precedenti
Acrobat DC versione 26.001.21411 e precedenti
Acrobat Reader DC versione 26.001.21411 e precedenti
Acrobat 2024 versione 24.001.30362 e precedenti per Windows
Acrobat 2024 versione 24.001.30360 e precedenti per macOS


:: Impatto

Esecuzione remota di codice arbitrario (RCE)
Denial of Service (DoS)
Rivelazione di informazioni (ID)
Bypass delle funzionalita' di sicurezza (SFB)
Acquisizione di privilegi piu' elevati (EoP)
Cross-Site Scripting (XSS)


:: Soluzioni

Aggiornare i prodotti alle versioni piu' recenti.


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security/Home.html
https://helpx.adobe.com/security/products/indesign/apsb26-32.html
https://helpx.adobe.com/security/products/incopy/apsb26-33.html
https://helpx.adobe.com/security/products/aem-screens/apsb26-34.html
https://helpx.adobe.com/security/products/framemaker/apsb26-36.html
https://helpx.adobe.com/security/products/connect/apsb26-37.html
https://helpx.adobe.com/security/products/coldfusion/apsb26-38.html
https://helpx.adobe.com/security/products/bridge/apsb26-39.html
https://helpx.adobe.com/security/products/photoshop/apsb26-40.html
https://helpx.adobe.com/security/products/dng-sdk/apsb26-41.html
https://helpx.adobe.com/security/products/illustrator/apsb26-42.html
https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
https://helpx.adobe.com/security/products/acrobat/apsb26-44.html


Center for Internet Security (CIS)
https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-adobe-products-could-allow-for-arbitrary-code-execution_2026-034

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCad9fTQAKCRDBnEyTZRJg
QhqkAKDCSdS5albWkRIrHUqcWAh8QkhOeACff60Ruy6M5kn8cfKP2m9w/zPRbn0=
=51Aq
-----END PGP SIGNATURE-----