Adobe ได้ออกแพตช์เพื่อจัดการกับช่องโหว่ด้านความปลอดภัยที่สำคัญหลายจุดใน Campaign Classic ซึ่งหากถูกโจมตีสำเร็จ อาจส่งผลให้เกิดการรันโค้ดตามอำเภอใจ การข้ามคุณสมบัติด้านความปลอดภัย และการยกระดับสิทธิ์
ช่องโหว่ทั้งแปดรายการที่ถูกระบุ ได้แก่ CVE-2026-104351 (คะแนน CVSS: 9.9) ซึ่งเป็นช่องโหว่การฉีดโค้ดที่อาจนำไปสู่การรันโค้ดตามอำเภอใจ
ศัพท์ที่ควรรู้
- Campaign Classic – ซอฟต์แวร์ของ Adobe ที่ถูกอัปเดตเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย
- Arbitrary code execution – การที่ผู้โจมตีสามารถสั่งให้โปรแกรมรันโค้ดใดๆ ที่ต้องการได้
- CVSS score – ระบบการให้คะแนนมาตรฐานที่ใช้วัดระดับความรุนแรงของช่องโหว่
ที่มา: The Hacker News