Por Canuto  

Adobe publicó actualizaciones para cuatro productos después de detectar vulnerabilidades que, en varios casos, podrían permitir ejecutar código o elevar privilegios. Campaign Classic concentra ocho fallas con puntajes de hasta 9,9 sobre 10, mientras que una vulnerabilidad crítica de Connect afecta también a su aplicación para Android.

***

  • Adobe corrigió ocho vulnerabilidades en Campaign Classic, con puntuaciones CVSS de entre 9,1 y 9,9, y asignó prioridad 2 al parche.
  • Una falla crítica de Adobe Connect, con puntuación 9,6, puede permitir la ejecución de código arbitrario y afecta a Windows, macOS y Android.
  • La compañía también publicó correcciones para Creative Cloud Desktop y Substance 3D Painter, y dijo no tener conocimiento de campañas activas que exploten estas fallas.

 

 

Adobe publicó actualizaciones de seguridad para cuatro de sus productos y advirtió que varias de las vulnerabilidades corregidas podrían permitir la ejecución de código arbitrario o la elevación de privilegios en los sistemas afectados. La información, difundida por Heise online a partir de los avisos de la compañía, señala que las actualizaciones están fechadas el 27 de octubre de 2026. Casi todas las fallas recibieron una calificación alta o crítica.

La situación más numerosa se concentra en Adobe Campaign Classic, el software de marketing disponible para Windows y Linux: la empresa corrigió allí ocho vulnerabilidades, con puntuaciones CVSS de 9,1 a 9,9 sobre 10. Adobe asignó prioridad 2 a esa actualización, lo que significa que los clientes deberían instalarla dentro de 30 días y que, según la guía de clasificación de la compañía, no hay exploits conocidos ni se anticipa una explotación inminente. Adobe también señaló que no tiene conocimiento de campañas en curso que las utilicen.

Riesgos críticos en Campaign Classic y Connect

El número de fallas en Campaign Classic y sus puntajes elevados convierten a ese producto en el foco principal del paquete de correcciones. Una calificación CVSS cercana al extremo superior de la escala expresa una evaluación técnica de gravedad, pero no demuestra por sí sola que una vulnerabilidad ya esté siendo usada en ataques. En este caso, la advertencia sobre una explotación probable proviene de Adobe y acompaña la prioridad asignada al parche.

La clasificación de prioridad 2 establece un plazo de hasta 30 días para instalar la actualización, según la guía de Adobe. Medios especializados como Heise relacionan esa categoría con una probable explotación, pero la guía de Adobe indica que no hay exploits conocidos ni se anticipa una explotación inminente; en cualquier caso, el plazo no debe interpretarse como una garantía de que esperar resulte inocuo. La recomendación práctica que se desprende del aviso es revisar el producto y aplicar la corrección sin demorarla innecesariamente.

Adobe Connect tiene una vulnerabilidad crítica con puntuación CVSS de 9,6, también clasificada como prioridad 2. De acuerdo con la descripción del fallo, un atacante podría aprovecharlo para ejecutar código arbitrario, una capacidad que puede permitir que instrucciones propias se ejecuten en el sistema afectado. La vulnerabilidad alcanza Connect en Windows y macOS, además de la aplicación Adobe Connect Mobile para Android.

La inclusión de Connect Mobile amplía el alcance del aviso más allá de las instalaciones de escritorio: los usuarios de la aplicación para Android también deben considerar la actualización correspondiente. El material no atribuye a esta falla incidentes concretos ni detalla una campaña de ataque, y Adobe afirma que no conoce operaciones en curso que estén aprovechando las vulnerabilidades tratadas. Esa precisión distingue el riesgo potencial descrito por la empresa de una confirmación de explotación activa.

Las fallas de ejecución de código y de escalada de privilegios no son equivalentes, aunque ambas pueden comprometer la seguridad de un sistema. La primera permite ejecutar instrucciones no autorizadas; la segunda busca obtener permisos superiores a los que tenía el atacante. La nota de seguridad menciona ambos tipos de impacto entre las vulnerabilidades corregidas, pero no asigna cada efecto a todos los productos por igual.

Actualizaciones disponibles y prioridades distintas

Además de Campaign Classic y Connect, Adobe corrigió una vulnerabilidad en Creative Cloud Desktop para Windows y dos en Adobe Substance 3D Painter, su software de pintura de texturas. Algunas de estas tres fallas recibieron calificaciones altas, aunque Adobe les asignó prioridad 3, una categoría que sugiere que la compañía considera menos probable que los atacantes las exploten. El aviso no ofrece puntuaciones CVSS concretas para esas vulnerabilidades.

Las correcciones de Campaign Classic están incluidas en la versión 7.4.4 Build 9403. Para Connect Desktop, Adobe identifica versiones distintas según el sistema: 2026.9.61 para Windows, 2026.10.66 para Mac con chips Apple y 2026.10.170 para Mac con procesadores Intel. Los usuarios de Adobe Connect Mobile en Android deben instalar la versión 4.5, que resuelve el problema señalado para la aplicación.

Creative Cloud Desktop queda corregido en la versión 6.11, mientras que Adobe Substance 3D Painter requiere la versión 12.2. La empresa indica que, en los cuatro productos, actualizar a la última versión del software corrige las vulnerabilidades descritas. Por eso, comprobar tanto el nombre del programa como su número de versión resulta esencial: las soluciones no se distribuyen bajo una única versión común para toda la cartera de Adobe.

Las diferencias de prioridad ayudan a entender por qué la empresa recomienda plazos distintos, pero no eliminan la necesidad de aplicar las actualizaciones. Campaign Classic y Connect tienen prioridad 2 y un plazo de instalación de 30 días indicado por Adobe; Creative Cloud Desktop y Substance 3D Painter aparecen bajo prioridad 3. El aviso no proporciona un plazo específico para estas últimas correcciones ni afirma que las vulnerabilidades de prioridad 3 sean imposibles de explotar.

Adobe no reportó conocimiento de campañas activas que aprovechen las vulnerabilidades incluidas en los avisos, pero sí advirtió que es probable que se exploten las fallas de prioridad 2. Para los clientes, la respuesta concreta consiste en identificar qué productos utilizan y confirmar que ejecutan las versiones corregidas, en especial si gestionan Campaign Classic o acceden a Connect desde equipos de escritorio o Android. El comunicado enumera las versiones que resuelven cada problema, sin presentar evidencia de ataques en curso.

Actualización: Se corrigió la descripción del riesgo: la guía de Adobe para prioridad 2 indica que no hay exploits conocidos ni se anticipa una explotación inminente; la referencia a una probable explotación corresponde a Heise. Se mantiene la recomendación de instalar dentro de 30 días.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados