Adobe schließt kritische Lücken in After Effects, Illustrator und Premiere

Adobe hat beim Patch Day im Mai Updates bereitgestellt, die 52 Sicherheitslücken beseitigen. Der Hersteller hat diese in zehn Security Bulletins dokumentiert. Betroffen sind After Effects, Commerce & Magento, Connect, Content Authenticity SDK, Illustrator, Media Encoder, Premiere Pro, Substance 3D Designer, Substance 3D Painter und Substance 3D Sampler. Etwas mehr als die Hälfte der Schwachstellen (27) ist als kritisch eingestuft.

Angriffe, bei denen eine der im Folgenden aufgeführten Sicherheitslücken ausgenutzt würde, sind bislang nicht bekannt. Adobe weist daher für fast alle Updates die niedrigste Dringlichkeitsstufe 3 aus. Nur für die Commerce-Updates weist Adobe die mittlere Prioritätsstufe 2 aus. Die Angaben gelten, soweit nicht anders angegeben, stets für Windows und macOS oder schlicht für alle Plattformen.

▶Die neuesten Sicherheits-Updates

Der dickste Brocken entfällt diesmal auf Adobe Webshop-Lösung Commerce und deren quelloffene Fassung Magento. Darin hat Adobe 15 Schwachstellen behoben, von denen der Hersteller zehn als kritisch einstuft. Bei Letzteren handelt es sich um eine wilde Mischung unterschiedlicher Lücken, von DoS (denial of service) über SFB (security feature bypass) bis ACE (arbitrary code execution). Adobe pflegt weiterhin etliche Versionszweige mit Updates. Auch für Commerce B2B gibt es entsprechende Updates.

Erstmals beim Patch Day vertreten ist das Content Authenticity SDK, das es als Javascript- und als Rust-Fassung gibt. Hier hat Adobe 14 Sicherheitslücken geschlossen, von denen nur eine DoS-Lücke (CVE-2026-34665) als kritisch ausgewiesen ist. Das SDK ist nicht nur für Windows und macOS, sondern auch für Linux, iOS und Android erhältlich.

Bei After Effects gelten alle vier Sicherheitslücken als kritisch, bei Premiere und Premiere Pro alle drei und beim Media Encoder alle beide. In der Connect Desktop App sind nur zwei zu stopfende Lücken vorhanden, die beide als kritisch ausgewiesen sind. In Illustrator musste der Hersteller vier Lücke stopften, darunter zwei als kritisch eingestufte.

Tipp: Unabhängig davon, dass Sie Ihre Programme stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Substance 3D Designer weist fünf Schwachstellen auf, die als hohes Risiko gelten. in Substance 3D Painter hat Adobe zwei Lücken geschlossen, in Substance 3D Sampler eine. Der Hersteller stuft alle drei als kritisch ein.

Die neuesten Adobe Security Bulletins finden Sie auf der Website des Herstellers.