Adobe Patchday: Más de 150 correcciones de seguridad para Illustrator, Acrobat Reader y otras aplicaciones

La empresa estadounidense Adobe vuelve a ocuparse de un gran número de vulnerabilidades de seguridad en el Día del Parche de diciembre de 2024, después de haber corregido varias vulnerabilidades de alto riesgo el mes pasado. En concreto, hay parches de seguridad disponibles para Acrobat, Acrobat Reader, Animate, Connect, Experience Manager, InDesign, Illustrator, Media Encoder, Substance 3D Modeler, Substance 3D Painter y Substance 3D Sampler. En total, hay aproximadamente 160 vulnerabilidades, y la mayoría de los parches afectan a Experience Manager.

"Adobe Experience Manager conecta la gestión de activos digitales, un potente sistema de gestión de contenidos y la inscripción digital para ayudar a que su marca prospere", se lee en el sitio web del proveedor sobre el programa que recibió el mayor número de parches de seguridad en la jornada de parches de diciembre. La vulnerabilidad CVE-2024-43711 permite a los atacantes ejecutar código malicioso debido a una validación de entrada insuficiente. Esta vulnerabilidad está clasificada como de riesgo alto, mientras que las demás vulnerabilidades de Experience Manager están clasificadas como de riesgo medio.

El programa PDF Adobe Acrobat Reader, ampliamente utilizado, también se ve afectado por varias vulnerabilidades, entre ellas la CVE-2024-49530, calificada de riesgo alto (a través de Heise Security). Tanto las versiones para Windows y macOS de Acrobat Reader, como el programa normal Adobe Acrobat, están afectados por esta vulnerabilidad, que permite a los atacantes ejecutar código malicioso en dispositivos con Acrobat (Reader) instalado.

Muchas de las otras vulnerabilidades están calificadas como críticas por Adobe porque también podrían permitir la ejecución de código malicioso. Para obtener información detallada sobre las versiones de software afectadas de los productos Adobe enumerados anteriormente, visite el sitio web de actualizaciones de seguridad del proveedor(haga clic aquí para adquirir McAfee+ Premium Individual Ilimitado en Amazon US).