Adobe behebt 38 Sicherheitslücken in mehreren Programmen

Adobe hat am 22. August 2026 im Rahmen seines zweiten Patch Days im Monat August insgesamt 38 Sicherheitslücken in sieben verschiedenen Softwareprodukten behoben. Die betroffenen Programme sind Campaign Classic, Content Credentials SDK, Illustrator, Substance 3D Designer, Substance 3D Painter, Substance 3D Sampler und XD. Von den 38 Schwachstellen wurden 32 als kritisch eingestuft, was auf ein hohes Risiko für die Nutzer hinweist. Die Sicherheitsupdates wurden in sieben Security Bulletins dokumentiert.

Adobe hat für die meisten dieser Updates die niedrigste Dringlichkeitsstufe 3 angegeben, da bislang keine Angriffe bekannt sind, die diese Schwachstellen ausnutzen. Für Campaign Classic hingegen wurde die höchste Prioritätsstufe 1 ausgewiesen, da alle drei behobenen Lücken einen maximalen CVSS Score von 10.0 erreichen. Campaign Classic hatte bereits in den Vormonaten mit zwei 10.0-Lücken in einem Update aufgewartet, was als äußerst selten gilt. Die Behebung von drei kritischen Lücken in dieser Software wird als besonders bedeutend angesehen, da es sich um eine Art „dreifach-Einhorn“ handelt, für das es noch keine adäquate Bezeichnung gibt. Für das Content Credentials SDK hat Adobe Updates gegen insgesamt sechs Schwachstellen bereitgestellt, von denen drei als kritisch eingestuft sind.

Diese Updates sind für die Versionen c2pa-v0.89.0 und älter relevant, während die abgesicherte Version c2pa-v0.90.116 ist. In Illustrator 2026 und 2025 wurde eine als hochriskant eingestufte Schwachstelle mit der CVE-Nummer CVE-2026-71441 behoben. Diese Schwachstelle stellt ein potenzielles Risiko für Nutzer dar, die diese Versionen der Software verwenden. Die einzige in Adobe XD behobene Sicherheitslücke trägt die CVE-Nummer CVE-2026-71399 und ist ebenfalls als kritisch eingestuft.

Die Produktfamilie Substance 3D ist mit drei Security Bulletins vertreten. In Substance 3D Designer hat Adobe neun Lücken geschlossen, von denen acht als kritisch gelten. In Substance 3D Painter wurden sieben von acht Schwachstellen als kritisch eingestuft, während in Substance 3D Sampler alle zehn Schwachstellen als kritisch klassifiziert wurden. Beim ersten Patch Day am 11. August 2026 hatte Adobe bereits über 50 Schwachstellen in anderen Produkten wie ColdFusion und Lightroom behoben.

Diese regelmäßigen Updates sind Teil von Adobes Strategie, die Sicherheit seiner Softwareprodukte kontinuierlich zu verbessern und den Nutzern einen besseren Schutz zu bieten. Die Sicherheitsupdates gelten für alle Plattformen, einschließlich Windows und macOS, sofern nicht anders angegeben. Adobe empfiehlt den Nutzern, ihre Software stets auf die neuesten Versionen zu aktualisieren, um von den Sicherheitsverbesserungen zu profitieren. Die neuesten Sicherheitsbulletins und Details zu den behobenen Schwachstellen sind auf der offiziellen Website von Adobe verfügbar.

Nutzer sollten sich regelmäßig über die neuesten Updates informieren, um ihre Systeme bestmöglich zu schützen. Adobe hat in den letzten Monaten verstärkt auf die Sicherheit seiner Produkte geachtet, was sich in der Anzahl der behobenen Schwachstellen widerspiegelt. Die kontinuierliche Überwachung und Behebung von Sicherheitslücken ist entscheidend, um den Schutz der Nutzer zu gewährleisten. Die Sicherheitslücke CVE-2026-71399 betrifft nach Angaben von Adobe alle Versionen von Adobe XD, die vor dem Update veröffentlicht wurden.