Adobe Connectアプリにコード実行の脆弱性、Adobeが告知
Summary
Adobe ConnectのデスクトップアプリとAndroidアプリに、利用者の権限で任意のコードを実行されるおそれのある重大な脆弱性が見つかりました。会議やウェビナーにこのアプリを使っている組織が対象で、まずは端末の版を洗い出し、Adobeの告知に沿って更新する流れになります。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Adobe ConnectのデスクトップアプリとAndroidアプリに、利用者の権限で任意のコードを実行されるおそれのある重大な脆弱性が見つかりました。会議やウェビナーにこのアプリを使っている組織が対象で、まずは端末の版を洗い出し、Adobeの告知に沿って更新する流れになります。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Adobe | Adobe Connect Desktop App |
≤ 2026.8.51 (Win), 2026.08.45 (Mac Silicon), 2026.01.39 (Mac Intel) |
— |
| Adobe | Adobe Connect Android Mobile App |
≤ 4.4 |
— |
Original description The description as published by the source.
Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web adobe.com
- web nvd.nist.gov
- web github.com