A Adobe corrigiu cerca de 140 vulnerabilidades em dez produtos, incluindo Photoshop, ColdFusion, Adobe Commerce, FrameMaker e ferramentas da linha Substance 3D. As correções foram divulgadas em dez boletins de segurança publicados na terça-feira (13).

Confira os produtos afetados e as principais falhas identificadas:

• ColdFusion: 32 vulnerabilidades, incluindo falhas críticas de execução de código e elevação de privilégios.
• Content Credentials SDK: 30 falhas, muitas de alta gravidade, que podem permitir o contorno de mecanismos de segurança e causar negação de serviço.
• Photoshop: 18 vulnerabilidades, a maioria relacionada à execução de código arbitrário.
• Substance 3D Stager: 16 falhas, incluindo vulnerabilidades de alta gravidade que permitem execução de código.
• Adobe Commerce: 11 vulnerabilidades, incluindo falhas críticas exploráveis sem autenticação, com possibilidade de execução de código e elevação de privilégios.
• FrameMaker: falhas que podem permitir execução de código arbitrário.
• Dimension: vulnerabilidades relacionadas à execução de código arbitrário.
• Substance 3D Sampler: falhas relacionadas à execução de código arbitrário.
• Substance 3D Designer: vulnerabilidades relacionadas à execução de código arbitrário.
• Bridge: falhas que podem permitir execução de código arbitrário.

Adobe não identifica ataques em andamento

A empresa informou que não tem conhecimento de exploração das vulnerabilidades em ataques reais. A maioria dos avisos recebeu prioridade 3. O Adobe Commerce foi classificado com prioridade 2, devido ao histórico de interesse de agentes maliciosos na plataforma.

Inteligência artificial auxilia na descoberta de falhas

A Adobe atribui parte do aumento no número de vulnerabilidades identificadas ao uso de modelos avançados de inteligência artificial para analisar seu próprio código. Segundo a empresa, engenheiros revisam e validam todas as alterações desenvolvidas com auxílio da tecnologia antes da implementação.

A companhia também continua recebendo contribuições de pesquisadores externos para identificar falhas de segurança.

Boletins passam a ser quinzenais

Com o aumento das vulnerabilidades detectadas, a Adobe adotou a publicação quinzenal de boletins de segurança, prevista para a segunda e a quarta terça-feira de cada mês.

A empresa recomenda que usuários e administradores instalem as atualizações correspondentes aos produtos utilizados.

Fonte: https://www.cisoadvisor.com.br/adobe-corrige-falhas/ acesso em 14/10/2026 às 08:18