漏洞风险提示（20260428）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Adobe Connect跨站脚本漏洞（CVE-2026-27245）
一、漏洞描述：
        
        Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。
        Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
二、风险等级：
        高
三、影响范围：
        Adobe Adobe Connect ≤12.10
        Adobe Adobe Connect Desktop Application ≤2025.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/connect/apsb26-37.html

---

2 Adobe Bridge数字错误漏洞（CVE-2026-27222）
一、漏洞描述：
        
        Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。
        Adobe Bridge存在数字错误漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
二、风险等级：
        高
三、影响范围：
        Adobe Bridge ≤16.0.2
        Adobe Bridge ≤15.1.4 (LTS)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/bridge/apsb26-39.html

---

3 Adobe Substance3D Stager越界读取漏洞（CVE-2026-21345）
一、漏洞描述：
        
        Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。
        Adobe Substance3D Stager存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
二、风险等级：
        高
三、影响范围：
        Adobe Adobe Substance 3D Stager ≤3.1.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... ager/apsb26-20.html

---

4 Adobe DNG SDK越界写入漏洞（CVE-2026-27280）
一、漏洞描述：
        
        Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。
        Adobe DNG SDK存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
二、风险等级：
        高
三、影响范围：
        Adobe Adobe DNG Software Development Kit (SDK) ≤DNG SDK 1.7.1 build 2471
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/dng-sdk/apsb26-30.html

---