Datenschutz & Sicherheit
Patchday bei Adobe: After Effects & Co. für Schadcode-Attacken anfällig
Adobe hat seine Anwendungen Bridge, After Effects, Audition, DNG Software Development Kit (SDK), InDesign, Lightroom Classic, Substance 3D Designer, Substance 3D Modeler und Substance 3D Stager repariert. Wer die Sicherheitsupdates nicht installiert, riskiert, dass Angreifer Schadcode auf Computern ausführen. Adobe gibt an, dass ihnen derzeit keine Hinweise auf Angriffe vorliegen.
Weiterlesen nach der Anzeige
PCs kompromittierbar
Der Softwarehersteller stuft den Großteil der Sicherheitslücken als „kritisch“ ein. In den meisten Fällen sind die Versionen für macOS und Windows verwundbar, und Angreifer können Schadcode ausführen. Das führt in der Regel zur vollständigen Kompromittierung von Systemen.
Beispiele dafür sind etwa Schwachstellen in Substance 3D Stager (CVE-2026-21341 „hoch“) und After Effects (CVE-2026-21318 „hoch“). Damit Schadcode auf Systeme gelangen kann, müssen Angreifer auf einem nicht näher beschriebenen Weg Speicherfehler auslösen (etwa Use After Free).
Adobes Entwickler versichern, die Sicherheitsprobleme in den folgenden Versionen gelöst zu haben:
- Bridge 15.1.4 (LTS, 16.0.2 (macOS, Windows)
- After Effects 25.6.4, 26.0 (macOS, Windows)
- Audition 25.6, 26.0 (macOS, Windows)
- DNG Software Development Kit (SDK) DNG SDK 1.7.2 build 2410 (alle Plattformen)
- InDesign ID20.5.2, ID21.2 (macOS, Windows)
- Lightroom Classic 14.5.2 LTS, 15.11 (alle Plattformen)
- Substance 3D Designer 15.1.2 (alle Plattformen)
- Substance 3D Modeler 1.22.6 (alle Plattformen)
- Substance 3D Stager 3.1.7 (macOS, Windows)
(des)