보안 권고문

Adobe 제품군 2025년 1월 정기 보안 업데이트 권고

개요

 

Adobe (https://adobe.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 시스템 사용자는 최신 버전으로 업데이트하시기 바랍니다.

 

대상 제품

 

Photoshop 2025 26.1 및 이전 버전

Photoshop 2024 25.12 및 이전 버전

Adobe Substance 3D Stager 3.0.4 및 이전 버전

Adobe Illustrator on iPad 3.0.7 및 이전 버전

Adobe Animate 2023 23.0.9 및 이전 버전

Adobe Animate 2024 24.0.6 및 이전 버전

Adobe Substance 3D Designer 14.0 및 이전 버전

 

해결된 취약점

 

Photoshop에서 통제가 되지 않는 검색 경로 요소로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21127)

Photoshop에서 정수형 언더플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21122)

Adobe Substance 3D Stager에서 스택 기반 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21128)

Adobe Substance 3D Stager에서 힙 메모리 기반 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21129)

Adobe Substance 3D Stager에서 메모리의 경계값을 벗어난 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21130)

Adobe Substance 3D Stager에서 메모리의 경계값을 벗어난 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21131)

Adobe Substance 3D Stager에서 메모리의 경계값을 벗어난 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21132)

Adobe Illustrator on iPad에서 정수형 언더플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21133)

Adobe Illustrator on iPad에서 정수형 언더플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21134)

Adobe Animate 2023에서 정수형 언더플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21135)

Adobe Substance 3D Designer에서 메모리의 경계값을 벗어난 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21136)

Adobe Substance 3D Designer에서 힙 메모리 기반 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21137)

Adobe Substance 3D Designer에서 메모리의 경계값을 벗어난 쓰기로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21138)

Adobe Substance 3D Designer에서 힙 메모리 기반 버퍼 오버플로우로 인해 발생하는 임의 코드 실행 취약점 (CVE-2025-21139)

 

취약점 패치

 

2025년 01월 14일 업데이트를 통해 제품별 취약점 패치가 다음과 같이 제공되었습니다.

Photoshop 2025 26.2

Photoshop 2024 25.12.1

Adobe Substance 3D Stager 3.1.0

Adobe Illustrator on iPad 3.0.8

Adobe Animate 2024 24.0.7

Adobe Animate 2024 23.0.10

Adobe Substance 3D Designer 14.1

 

참고 사이트

 

Security Bulletins and Advisories

https://helpx.adobe.com/security.html/security/security-bulletin.ug.html

APSB25-02 : Security update available for Adobe Photoshop

https://helpx.adobe.com/security/products/photoshop/apsb25-02.html

APSB25-03 : Security update available for Adobe Substance3D Stager

https://helpx.adobe.com/security/products/substance3d_stager/apsb25-03.html

APSB25-04 : Security update available for Adobe Illustrator for iPad

https://helpx.adobe.com/security/products/illustrator-mobile-ios/apsb25-04.html

APSB25-05 : Security update available for Adobe Animate

https://helpx.adobe.com/security/products/animate/apsb25-05.html

APSB25-06 : Security update available for Adobe Substance3D Designer

https://helpx.adobe.com/security/products/substance3d_designer/apsb25-06.html

APSB25-05 : Security update available for Adobe Animate

https://helpx.adobe.com/security/products/animate/apsb25-05.html

APSB25-02 : Security update available for Adobe Photoshop

https://helpx.adobe.com/security/products/photoshop/apsb25-02.html