Adobe发布10月安全更新 修复11款产品175个漏洞

Adobe于当地时间10月13日发布2026年10月的安全更新，覆盖11款产品，共修复175个CVE问题（跨产品去重后的总数）。据forest.watch.impress.co.jp报道，本次更新涉及ColdFusion、Experience Manager、Commerce/Magento Open Source、Content Credentials SDK、Dimension、Photoshop、Substance 3D Stager、FrameMaker、Substance 3D Designer、Substance 3D Sampler和Bridge。

其中，ColdFusion（APSB26-144）修复32个问题，Experience Manager（APSB26-152）修复36个问题，Commerce/Magento Open Source（APSB26-153）修复11个问题，三者均为Critical级别，最高CVSS基础评分10.0，补丁优先级为2。这三款产品的漏洞可能导致任意代码执行。

其余产品均定为High级别，补丁优先级为3：Content Credentials SDK（APSB26-163）修复30个问题，最高CVSS评分8.6；Dimension（APSB26-171）修复7个问题，最高CVSS评分8.6；Photoshop（APSB26-158）修复18个问题，最高CVSS评分8.2；Substance 3D Stager（APSB26-170）修复16个、FrameMaker（APSB26-172）修复10个、Substance 3D Designer（APSB26-169）修复9个、Substance 3D Sampler（APSB26-159）修复4个、Bridge（APSB26-167）修复4个，最高CVSS评分均为7.8。

Adobe表示，截至目前尚未发现上述任何漏洞遭到利用。自本月起，Adobe还调整了严重性评级标准，改为依据CVSS v3.1基础评分划分Critical、High、Medium、Low四个等级。