Adobe 安全公告

Adobe Dreamweaver 的安全更新 | APSB25-35

公告 ID

发布日期

优先级

APSB25-35

2025 年 5 月 13 日

3

摘要

Adobe 发布了 Adobe Dreamweaver 的安全更新。  此更新解决了多个可能导致任意代码执行的关键漏洞。

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

受影响的版本

产品

受影响的版本

平台

Adobe Dreamweaver 

21.4 及更早版本

Windows 和 macOS

解决方案

Adobe 按照以下优先级将此更新分类,并建议用户采取以下方式来安装适用于新安装的最新版本:通过 Creative Cloud 桌面应用程序更新程序;或者,通过导航到 Dreamweaver“帮助”菜单并单击“更新”。 有关更多信息,请参阅此帮助页面。  

产品

更新后的版本

平台

优先级

Adobe Dreamweaver 

21.5

Windows 和 macOS 

3

注意:

注意:对于托管的环境,IT 管理员可使用 Creative Cloud Packager 来创建部署包。 有关 Creative Cloud Packager 的更多信息,请参阅此帮助页面 。   

漏洞详情

漏洞类别

漏洞影响

严重性

CVE 编号

使用不兼容的类型访问资源(“类型混淆”)(CWE-843)

任意代码执行

关键

CVE-2025-30310

依赖项更新

依赖项

漏洞影响

受影响的版本

Chromium Embedded Framework

任意代码执行

21.4 及更早版本

鸣谢

Adobe 衷心感谢以下研究人员报告这些问题并与 Adobe 一起保护我们的客户:   

  • 参与趋势科技“零日计划”(Zero Day Initiative) 的年轻有为人士 - CVE-2025-30310

注意:Adobe 通过 HackerOne 开展公开的有奖挖洞项目。 如果您有兴趣作为外部安全研究人员与 Adobe 合作,请访问 https://hackerone.com/adobe

有关更多信息,请访问 https://helpx.adobe.com/cn/security.html,或发送电子邮件至 PSIRT@adobe.com。

更快、更轻松地获得帮助

新用户?