WID-SEC-W-2025-0085
Vulnerability from csaf_certbund - Published: 2025-01-14 23:00 - Updated: 2025-01-14 23:00Es besteht eine Schwachstelle in Adobe Creative Cloud Animate aufgrund eines Integer-Unterlaufs. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Animate <24.0.7
Adobe / Creative Cloud
|
Animate <24.0.7 | ||
|
Adobe Creative Cloud Animate <23.0.10
Adobe / Creative Cloud
|
Animate <23.0.10 |
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator auf dem iPad aufgrund eines Integer-Underflow-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Die erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Illustrator on iPad <3.0.8
Adobe / Creative Cloud
|
Illustrator on iPad <3.0.8 |
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator auf dem iPad aufgrund eines Integer-Underflow-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Die erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Illustrator on iPad <3.0.8
Adobe / Creative Cloud
|
Illustrator on iPad <3.0.8 |
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Designer <14.1
Adobe / Creative Cloud
|
Substance 3D Designer <14.1 |
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Designer <14.1
Adobe / Creative Cloud
|
Substance 3D Designer <14.1 |
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Designer <14.1
Adobe / Creative Cloud
|
Substance 3D Designer <14.1 |
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Designer <14.1
Adobe / Creative Cloud
|
Substance 3D Designer <14.1 |
Es gibt mehrere Sicherheitslücken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Pufferüberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Stager <3.1.0
Adobe / Creative Cloud
|
Substance 3D Stager <3.1.0 |
Es gibt mehrere Sicherheitslücken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Pufferüberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Stager <3.1.0
Adobe / Creative Cloud
|
Substance 3D Stager <3.1.0 |
Es gibt mehrere Sicherheitslücken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Pufferüberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Stager <3.1.0
Adobe / Creative Cloud
|
Substance 3D Stager <3.1.0 |
Es gibt mehrere Sicherheitslücken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Pufferüberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Stager <3.1.0
Adobe / Creative Cloud
|
Substance 3D Stager <3.1.0 |
Es gibt mehrere Sicherheitslücken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Pufferüberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Adobe Creative Cloud Substance 3D Stager <3.1.0
Adobe / Creative Cloud
|
Substance 3D Stager <3.1.0 |
{
"document": {
"aggregate_severity": {
"text": "mittel"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Adobe Creative Cloud umfasst Anwendungen und Dienste f\u00fcr Video, Design, Fotografie und Web.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuf\u00fchren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Sonstiges\n- UNIX\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2025-0085 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-0085.json"
},
{
"category": "self",
"summary": "WID-SEC-2025-0085 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0085"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB25-05 vom 2025-01-14",
"url": "https://helpx.adobe.com/security/products/animate/apsb25-05.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB25-04 vom 2025-01-14",
"url": "https://helpx.adobe.com/security/products/illustrator-mobile-ios/apsb25-04.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB25-06 vom 2025-01-14",
"url": "https://helpx.adobe.com/security/products/substance3d_designer/apsb25-06.html"
},
{
"category": "external",
"summary": "Adobe Security Bulletin APSB25-03 vom 2025-01-14",
"url": "https://helpx.adobe.com/security/products/substance3d_stager/apsb25-03.html"
}
],
"source_lang": "en-US",
"title": "Adobe Creative Cloud Applikationen: Mehrere Schwachstellen erm\u00f6glichen Codeausf\u00fchrung",
"tracking": {
"current_release_date": "2025-01-14T23:00:00.000+00:00",
"generator": {
"date": "2025-01-15T11:43:19.511+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.10"
}
},
"id": "WID-SEC-W-2025-0085",
"initial_release_date": "2025-01-14T23:00:00.000+00:00",
"revision_history": [
{
"date": "2025-01-14T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "Animate\u202f \u003c23.0.10",
"product": {
"name": "Adobe Creative Cloud Animate\u202f \u003c23.0.10",
"product_id": "T040193"
}
},
{
"category": "product_version",
"name": "Animate\u202f 23.0.10",
"product": {
"name": "Adobe Creative Cloud Animate\u202f 23.0.10",
"product_id": "T040193-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:animate__23.0.10"
}
}
},
{
"category": "product_version_range",
"name": "Animate\u202f \u003c24.0.7",
"product": {
"name": "Adobe Creative Cloud Animate\u202f \u003c24.0.7",
"product_id": "T040194"
}
},
{
"category": "product_version",
"name": "Animate\u202f 24.0.7",
"product": {
"name": "Adobe Creative Cloud Animate\u202f 24.0.7",
"product_id": "T040194-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:animate__24.0.7"
}
}
},
{
"category": "product_version_range",
"name": "Illustrator on iPad\u202f \u003c3.0.8",
"product": {
"name": "Adobe Creative Cloud Illustrator on iPad\u202f \u003c3.0.8",
"product_id": "T040195"
}
},
{
"category": "product_version",
"name": "Illustrator on iPad\u202f 3.0.8",
"product": {
"name": "Adobe Creative Cloud Illustrator on iPad\u202f 3.0.8",
"product_id": "T040195-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:illustrator_on_ipad__3.0.8"
}
}
},
{
"category": "product_version_range",
"name": "Substance 3D Designer \u003c14.1",
"product": {
"name": "Adobe Creative Cloud Substance 3D Designer \u003c14.1",
"product_id": "T040196"
}
},
{
"category": "product_version",
"name": "Substance 3D Designer 14.1",
"product": {
"name": "Adobe Creative Cloud Substance 3D Designer 14.1",
"product_id": "T040196-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:substance_3d_designer__14.1"
}
}
},
{
"category": "product_version_range",
"name": "Substance 3D Stager \u003c3.1.0",
"product": {
"name": "Adobe Creative Cloud Substance 3D Stager \u003c3.1.0",
"product_id": "T040197"
}
},
{
"category": "product_version",
"name": "Substance 3D Stager 3.1.0",
"product": {
"name": "Adobe Creative Cloud Substance 3D Stager 3.1.0",
"product_id": "T040197-fixed",
"product_identification_helper": {
"cpe": "cpe:/a:adobe:creative_cloud:substance_3d_stager__3.1.0"
}
}
}
],
"category": "product_name",
"name": "Creative Cloud"
}
],
"category": "vendor",
"name": "Adobe"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2025-21135",
"notes": [
{
"category": "description",
"text": "Es besteht eine Schwachstelle in Adobe Creative Cloud Animate aufgrund eines Integer-Unterlaufs. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040194",
"T040193"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21135"
},
{
"cve": "CVE-2025-21133",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator auf dem iPad aufgrund eines Integer-Underflow-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Die erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040195"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21133"
},
{
"cve": "CVE-2025-21134",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Illustrator auf dem iPad aufgrund eines Integer-Underflow-Problems. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Die erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040195"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21134"
},
{
"cve": "CVE-2025-21136",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040196"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21136"
},
{
"cve": "CVE-2025-21137",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040196"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21137"
},
{
"cve": "CVE-2025-21138",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040196"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21138"
},
{
"cve": "CVE-2025-21139",
"notes": [
{
"category": "description",
"text": "Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Substance 3D Designer. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes und Heap-basierte Buffer Overflows. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040196"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21139"
},
{
"cve": "CVE-2025-21128",
"notes": [
{
"category": "description",
"text": "Es gibt mehrere Sicherheitsl\u00fccken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Puffer\u00fcberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040197"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21128"
},
{
"cve": "CVE-2025-21129",
"notes": [
{
"category": "description",
"text": "Es gibt mehrere Sicherheitsl\u00fccken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Puffer\u00fcberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040197"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21129"
},
{
"cve": "CVE-2025-21130",
"notes": [
{
"category": "description",
"text": "Es gibt mehrere Sicherheitsl\u00fccken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Puffer\u00fcberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040197"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21130"
},
{
"cve": "CVE-2025-21131",
"notes": [
{
"category": "description",
"text": "Es gibt mehrere Sicherheitsl\u00fccken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Puffer\u00fcberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040197"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21131"
},
{
"cve": "CVE-2025-21132",
"notes": [
{
"category": "description",
"text": "Es gibt mehrere Sicherheitsl\u00fccken in Adobe Creative Cloud Substance 3D Stager. Diese Schwachstellen bestehen aufgrund mehrerer Sicherheitsprobleme, darunter Out-of-bounds-Writes, ein Heap-basierter und ein Stack-basierter Puffer\u00fcberlauf. Ein lokaler Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
}
],
"product_status": {
"known_affected": [
"T040197"
]
},
"release_date": "2025-01-14T23:00:00.000+00:00",
"title": "CVE-2025-21132"
}
]
}
Sightings
| Author | Source | Type | Date | Other |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.