Adobe セキュリティ速報

Adobe Photoshop Elements に関するセキュリティアップデート公開 | APSB25-13

情報 ID

公開日

優先度

ASPB25-13

2025 年 2 月 11 日    

3

要約

macOS 版の Photoshop Elements に関するアップデートが公開されました。このアップデートは、重要 な脆弱性を解決します。  この脆弱性が悪用されると、現在のユーザーのコンテキストでの権限昇格の原因になりかねません。

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。  

対象のバージョン

製品名

バージョン

プラットフォーム

Photoshop Elements

2025.0[ビルド:20240918.PSE.cae27345、20240918.PSE.d3263bae(Mac ARM)

macOS  (ARM)

解決策

アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様には新しいインストーラーをダウンロードし、最新バージョンへアップグレードされることを推奨します。

製品名

バージョン

プラットフォーム

優先度

入手方法

Photoshop Elements
  

2025.1[ビルド:20250124.PSE.f552973b、20250124.PSE.5345f07d(Mac ARM)]

macOS(ARM)          

3

注意:

お使いの Photoshop Elements のバージョンを確認するには、次の手順に従います。

  • ヘルプ
  • Photoshop Elements メニューについて
  • スプラッシュ画面には、現在のバージョンとビルド番号が表示されます。

脆弱性に関する詳細

脆弱性のカテゴリー

脆弱性の影響

深刻度

CVSS 基本スコア 

CVE 番号

不正な権限でのディレクトリ内の一時ファイルの作成(CWE-379

 

権限昇格

重要

5.0

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N

CVE-2025-21162

謝辞

一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。  

  • isaacordonez 様  - CVE-2025-21162

注:アドビは、HackerOne と公開バグバウンティープログラムを実施しています。外部セキュリティリサーチャーとしてアドビで働くことに興味がある方は、https://hackerone.com/adobe をご覧ください。


詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

ヘルプをすばやく簡単に入手

新規ユーザーの場合