Alert GCSA-26318 - Adobe Monthly Security Update - November 2026

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26318 Data: 11 Novembre 2026 Titolo: Adobe Monthly Security Update - November 2026 ****************************************************************** :: Descrizione del problema Adobe ha rilasciato aggiornamenti di sicurezza con i quali risolvere 110 vulnerabilità, di cui 21 con gravità “critica” e 49 con gravità “alta”: APSB26-189 Security update available for Adobe Experience Manager APSB26-101 Security update available for Adobe Premiere APSB26-181 Security update available for Adobe Photoshop APSB26-103 Security update available for Adobe Media Encoder APSB26-190 Security update available for Adobe Dimension APSB26-102 Security update available for Adobe Audition APSB26-184 Security update available for Adobe Content Credentials SDK APSB26-100 Security update available for Adobe After Effects APSB26-191 Security update available for Adobe Connect Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Adobe After Effects 25.6.6 e precedenti Adobe After Effects 26.5 e precedenti Adobe Audition 25.6.6 e precedenti Adobe Audition 26.5 e precedenti Adobe Connect 12.12 e precedenti Adobe Dimension 4.1.9 e precedenti Adobe Experience Manager (AEM) 6.5 LTS Service Pack 3 e precedenti Adobe Experience Manager (AEM) 6.5 Service Pack 25 e precedenti Adobe Experience Manager (AEM) Cloud Service (CS) 2026.10.29023 e precedenti Adobe Media Encoder 25.6.6 e precedenti Adobe Media Encoder 26.5.2 e precedenti Adobe Photoshop 2025 26.11.8 e precedenti Adobe Photoshop 2026 27.11 e precedenti Adobe Premiere 25.6.6 e precedenti Adobe Premiere 26.5.2 e precedenti C2PA Tool c2patool-v0.28.5 e precedenti Content Credentials Rust SDK c2pa-v0.91.10 e precedenti :: Impatto Esecuzione remota di codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Bypass delle restrizioni di sicurezza (SRB) Rivelazione di informazioni (ID) Denial of Service (DoS) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti. :: Riferimenti Adobe Security Bulletins e Advisories https://www.adobe.com/trust/security/bulletins-and-advisories.html https://www.adobe.com/trust/security/products/photoshop/apsb26-181 https://www.adobe.com/trust/security/products/experience-manager/apsb26-189 https://www.adobe.com/trust/security/products/dimension/apsb26-190 https://www.adobe.com/trust/security/products/audition/apsb26-102 https://www.adobe.com/trust/security/products/media-encoder/apsb26-103 https://www.adobe.com/trust/security/products/premiere/apsb26-101 https://www.adobe.com/trust/security/products/content-credentials-sdk/apsb26-184.html https://www.adobe.com/trust/security/products/after-effects/apsb26-100 https://www.adobe.com/trust/security/products/connect/apsb26-191 Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCavQ5QQAKCRDBnEyTZRJg Qqc2AKDBZHVHraK7TKbDZxRtKGMEBieMfgCfWcM+L5Gkc1UwGFzwRnrzn8GEpY4= =+npW -----END PGP SIGNATURE-----