Adobe Security Bulletin · Mai 2026

Adobe Connect-Versionen 2025.9.15, 2025.8.157 und früher sind von einer Schwachstelle betroffen, die sich auf das Deserialisieren von nicht vertrauenswürdigen Daten bezieht und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Adobe Connect-Versionen 2025.9.15, 2025.8.157 und früher sind von einer Fehlkonfiguration der Autorisierung betroffen, die zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Schwachstelle betroffen, die als "Pfadumgehung" (Path Traversal) bezeichnet wird.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer gespeicherten Cross-Site Scripting (XSS)-Sicherheitslücke betroffen, die von einem Angreifer mit geringen Berechtigungen ausgenutzt werden könnte, um schädliche Skripte in anfällige Formularfelder einzuschleusen.

Premiere Pro-Versionen 26.0.2, 25.6.4 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führen kann und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Premiere Pro-Versionen 26.0.2, 25.6.4 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führen kann und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Premiere Pro-Versionen 26.0.2, 25.6.4 und früher sind von einer Verwendung-nach-Freigabe-Schwachstelle betroffen, die zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Versionen von Media Encoder 26.0.2, 25.6.4 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb des gültigen Bereichs führen kann und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Versionen des Media Encoders 26.0.2, 25.6.4 und früher sind von einer Schwachstelle betroffen, die auf einem Integer Overflow oder Wraparound beruht und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Nach Versionen 26.0, 25.6.4 und früher von After Effects ist eine Heap-basierte Pufferüberlauf-Schwachstelle vorhanden, die zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Nach Effects-Versionen 26.0, 25.6.4 und früher besteht ein Schwachstellenproblem durch einen Schreibzugriff außerhalb der Grenzen, das zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Nach Versionen 26.0, 25.6.4 und früher von After Effects gibt es eine Schwachstelle durch einen Integer Overflow oder Wraparound, die zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Illustrator-Versionen 29.8.6, 30.3 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führt und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Substance3D - Painter Versionen 12.0.2 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führt und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Substance3D - Painter Versionen 12.0.2 und früher sind von einer Schwachstelle betroffen, die eine Schreiboperation außerhalb der Grenzen ermöglicht und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Substance3D - Designer-Versionen 15.1.0 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führt und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Substance3D - Designer-Versionen 15.1.0 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führt und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Substance3D - Designer-Versionen 15.1.0 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führt und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Substance3D - Designer-Versionen 15.1.0 und früher sind von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb der Grenzen führt und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte.

Illustrator-Versionen 29.8.6, 30.3 und früher sind von einer Heap-basierten Pufferüberlauf-Schwachstelle betroffen, die zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Nach Effekten ist von einer stack-basierten Pufferüberlauf-Schwachstelle betroffen, die zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers führen könnte.

Nach der Analyse des Quelltextes ist die Schwachstelle ein "out-of-bounds write vulnerability", was auf Deutsch als "Überschreitungsschreibschwachstelle" übersetzt werden kann.

Nach der Analyse des Quelltextes ist die Schwachstelle ein "out-of-bounds write vulnerability", was auf Deutsch als "Überschreitungsschreibschwachstelle" übersetzt werden kann.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Fehlkonfiguration der Autorisierung betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Fehlkonfiguration der Autorisierung betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Schwachstelle der unkontrollierten Ressourcenverbrauchs anfällig, die zu einem Anwendungs-Denial-of-Service führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Schwachstelle der unkontrollierten Ressourcenverbrauchs anfällig, die zu einem Anwendungs-Denial-of-Service führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Schwachstelle der unkontrollierten Ressourcenverbrauchs anfällig, die zu einem Anwendungs-Denial-of-Service führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Schwachstelle der unkontrollierten Ressourcenverbrauchs anfällig, die zu einem Anwendungs-Denial-of-Service führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Abhängigkeit auf eine verwundbare Drittanbieter-Komponente betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle betroffen, die zu einem unkontrollierten Ressourcenverbrauch führt und eine Anwendungsdienstverweigerung verursachen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Server-Side Request Forgery (SSRF)-Sicherheitslücke betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen könnte.

Substance3D - Designer-Versionen 15.1.0 und früher sind von einer Schwachstelle des Typs "Unzulässige Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis" ('Pfad Traversal') betroffen, die zu einem beliebigen Dateisystem-Lesen führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle aufgrund unzureichender Eingabevalidierung betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Ganzzahlauslauf (Wrap oder Wraparound) Schwachstelle betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle aufgrund unzureichender Eingabevalidierung betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle aufgrund unzureichender Eingabevalidierung betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle aufgrund unzureichender Eingabevalidierung betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle betroffen, die auf einem Integer Overflow oder Wraparound zurückzuführen ist und zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Ganzzahlauslauf (Wrap oder Wraparound) Schwachstelle betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle betroffen, die zu einem unkontrollierten Ressourcenverbrauch führt und eine Anwendungsdienstverweigerung verursachen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle betroffen, die zu einem unkontrollierten Ressourcenverbrauch führt und eine Anwendungsdienstverweigerung verursachen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle betroffen, die zu einem unkontrollierten Ressourcenverbrauch führt und eine Anwendungsdienstverweigerung verursachen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle aufgrund unzureichender Eingabevalidierung betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle betroffen, die auf einem Integer Overflow oder Wraparound zurückzuführen ist und zu einem Anwendungs-Denial-of-Service führen könnte.

CAI Content Credentials-Versionen 0.78.2, 0.7.0 und früher sind von einer Schwachstelle aufgrund unzureichender Eingabeverifizierung betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

Illustrator-Versionen 29.8.6, 30.3 und früher sind von einer NULL Pointer Dereference-Schwachstelle betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

Illustrator-Versionen 29.8.6, 30.3 und früher sind von einer Out-of-Bounds-Lese-Schwachstelle betroffen, die zur Offenlegung sensibler Speicherinhalte führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Abhängigkeit auf eine verwundbare Drittanbieter-Komponente betroffen, die zu einem Anwendungs-Denial-of-Service führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer gespeicherten Cross-Site Scripting (XSS)-Sicherheitslücke betroffen, die von einem hoch privilegierten Angreifer ausgenutzt werden könnte, um schädliche Skripte in anfällige Formularfelder einzufügen.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer gespeicherten Cross-Site Scripting (XSS)-Sicherheitslücke betroffen, die von einem hoch privilegierten Angreifer ausgenutzt werden könnte, um schädliche Skripte in anfällige Formularfelder einzufügen.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Schwachstelle aufgrund unzureichender Autorisierung betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen könnte.

Adobe Commerce-Versionen 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 und früher sind von einer Schwachstelle aufgrund unzureichender Eingabeverifizierung betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen könnte.