Adobe、9製品で計110件の脆弱性にパッチを公開

Adobeは2026年11月の月例パッチ（Patch Tuesday）で、9製品にわたる約110件の脆弱性を修正しました。

新たなパッチの対象は、Adobe Experience Manager（AEM）、Audition、After Effects、Connect、Content Credentials SDK、Dimension、Media Encoder、Photoshop、Premiereです。

重大度が「クリティカル」の問題は、Adobe ConnectとAEMで修正されました。このうちConnectの6件は、CVSSスコアが最高値の10です。

クリティカルな脆弱性には、SSRF、パストラバーサル、不適切な認可、CRLFインジェクション、XXE、コードインジェクション、SQLインジェクション、XSSが含まれます。悪用された場合、権限昇格や任意のコード実行につながるおそれがあります。

AEMとConnectでは合計38件の脆弱性が解決されました。重大度が「高」「中」の問題も含まれ、悪用されると権限昇格、ファイルシステムの読み取り、メモリ内容の露出、任意のコード実行、セキュリティ機能のバイパスを招く可能性があります。

重大度が「高」のバグは、After Effects、Media Encoder、Premiere、Dimension、Audition、Photoshopで修正されました。 

Content Credentials Rust SDK（およびC2PA Tool）では、重大度が「低」から「中」の約12件の問題にパッチが適用されました。

Adobeによると、今回修正された脆弱性を悪用する攻撃は確認されていません。 

ConnectとAEMのパッチは優先度「2」、その他は優先度「3」と評価されています。優先度3は、実環境で悪用される可能性が低いことを意味します。