Adobe 安全公告

Adobe 发布了 Adobe InCopy 的安全更新。此更新解决了多个关键漏洞。如果这些漏洞遭到恶意利用，可能导致任意代码执行。           

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。        

受影响的版本

解决方案

Adobe 按照以下优先级将这些更新分类，并建议用户通过 Creative Cloud 桌面应用程序更新程序更新其安装的软件，或者通过导航到 InCopy“帮助”菜单并单击“更新”来执行更新。 有关更多信息，请参阅此帮助页面。

对于托管环境，IT 管理员可以使用 Creative Cloud Packager 创建部署包。 有关详细信息，请参阅此帮助页面。

漏洞详情

鸣谢

Adobe 衷心感谢以下研究人员报告此问题并与 Adobe 一起保护我们的客户。  

• yjdfy -- CVE-2025-30327、CVE-2025-47107

注意：Adobe 通过 HackerOne 开展私密的有奖挖洞邀请项目。 如果您有兴趣作为外部安全研究人员与 Adobe 合作，请填写此表格，用于后续流程。

-------------------------------------------------------------------------------------------------------------------------------------------------

有关更多信息，请访问 https://helpx.adobe.com/cn/security.html，或发送电子邮件至 PSIRT@adobe.com