Adobes programrettelse tirsdag august 2025 retter 60 sårbarheder i flere produkter.

Adobe har udgivet sine Patch Tuesday-opdateringer for august 2025, som adresserer i alt 60 sårbarheder på tværs af en række forskellige produkter, herunder vigtige kreative værktøjer og virksomhedsløsninger.

Disse programrettelser fokuserer primært på problemer med læsning og skrivning uden for grænserne, fejl ved brug efter udgivelse og sårbarheder i forbindelse med vilkårlig kodeudførelse, hvoraf mange har høje alvorlighedsgrader på grund af deres potentiale for fjernudnyttelse.

Opdateringerne omfatter produkter som f.eks. Adobe Photoshop, Illustrator, InDesign og Substance 3D-pakken, og understreger Adobes engagement i at reducere trusler, der kan føre til databrud eller systemkompromitteringer i professionelle miljøer.

Vigtige opdateringer rettet mod Creative Cloud

Udgivelsen falder sammen med den anden tirsdag i august, i overensstemmelse med branchestandardopdateringscyklusser, og inkluderer bulletinerne APSB25-71 til APSB25-84.

For eksempel instruerer APSB25-75 introducerede sig selv til Adobe Photoshop og løser flere sårbarheder i forbindelse med hukommelseskorruption, der kan give angribere mulighed for at køre ondsindet kode via specialudformede filer.

På samme måde korrigerer APSB25-74 til Adobe Illustrator uden for grænserne slåfejl, som, hvis de udnyttes, kan give uautoriseret adgang til følsomme brugerdata.

Disse rettelser er afgørende for brugere inden for grafisk design og digitale medier, hvor filbaserede arbejdsgange er almindelige og ofte involverer upålidelige kilder.

Adobe anbefaler øjeblikkelig installation af disse opdateringer for at forhindre angrebskæder, der kan eskalere privilegier eller injicere ondsindet kode.

Erhvervsfokuserede produkter får også opmærksomhed, hvor APSB25-71 adresserer Adobe Commerce-sårbarheder relateret til cross-site scripting (XSS) og SQL-injektion, hvilket potentielt kunne forhindre indtrængen på e-handelsplatforme.

Opdateringer til Adobe FrameMaker (APSB25-83) og Dimension (APSB25-84) håndterer heap-baserede bufferoverløb, hvilket reducerer risici i teknisk dokumentation og 3D-modelleringsworkflows.

Substance 3D-familien, inklusive Modeler (APSB25-76), Painter (APSB25-77), Sampler (APSB25-78) og Stager (APSB25-81) har programrettelser til fejl efter programmet er blevet udløst, hvilket kan få applikationer til at gå ned eller aktivere kodeudførelse.

Disse problemer fremhæver den voksende kompleksitet af værktøjer til oprettelse af 3D-indhold, hvor integrerede renderingsmotorer kan udsætte vektorer for avancerede, vedvarende trusler.

Bredere konsekvenser for sikkerhedstilstanden

Ud over individuelle rettelser understreger denne Patch Tuesday Adobes proaktive holdning mod nye cybertrusler, især i hybride arbejdsmiljøer, hvor kreativ software interagerer med cloudtjenester.

Med 60 løst sårbarheder, fra kritisk (CVSS-score over 7,5) til moderat, opfordres organisationer til at prioritere implementering, især for produkter som InDesign (APSB25-79) og InCopy (APSB25-80)), som adresserer sårbarheder i forbindelse med vilkårlig filskrivning, der kan fremme ransomware-angreb.

Adobes meddelelser beskriver berørte versioner, såsom Photoshop 2024 og tidligere, og anbefaler brugerne at opdatere via Creative Cloud-skrivebordsappen eller et separat installationsprogram.

Selvom der ikke er rapporteret om aktive udnyttelser offentligt pr. 13. august 2025, det store antal programrettelser afspejler det igangværende våbenkapløb mellem softwareleverandører og trusselsaktører.

Sikkerhedsteams bør integrere disse programrettelser i automatiserede arbejdsgange, suppleret af metoder som adgang med mindst mulige privilegier og regelmæssig scanning af sårbarheder.

Denne opdateringscyklus styrker ikke kun Adobe økosystem, men fungerer også som en påmindelse om vigtigheden af hurtige programrettelser for at opretholde digital robusthed i kreative og virksomhedsmæssige domæner.