Adobe behebt 44 Sicherheitslücken in mehreren Programmen

Adobe hat am 11. Februar 2026 im Rahmen seines Patch Days Updates veröffentlicht, die 44 Sicherheitslücken in mehreren seiner Softwareprodukte beheben. Diese Schwachstellen sind in neun Security Bulletins dokumentiert und betreffen Programme wie After Effects, Audition, Bridge, das DNG SDK, InDesign, Lightroom Classic, sowie die Substance 3D-Produkte.

Von den 44 Schwachstellen sind 27 als kritisch eingestuft. Adobe hat jedoch angegeben, dass bislang keine Angriffe bekannt sind, bei denen diese Sicherheitslücken ausgenutzt wurden. Daher wird für alle Updates die niedrigste Dringlichkeitsstufe 3 ausgewiesen.

Die größte Anzahl an Schwachstellen findet sich in After Effects, wo Adobe 15 Schwachstellen behoben hat. Davon sind 13 kritisch und zwei als hohes Risiko eingestuft. Diese Schwachstellen wurden von externen Sicherheitsforschern entdeckt und gemeldet.

In Audition wurden sechs Sicherheitslücken geschlossen, von denen nur eine als kritisch eingestuft wird. Das DNG Software Development Kit (SDK) erhielt ebenfalls Updates, wobei zwei der vier gestopften Lücken als kritisch gelten.

Bei InDesign wurden drei Schwachstellen behoben, von denen eine als kritisch eingestuft ist. In Bridge hat Adobe zwei kritische Sicherheitslücken geschlossen. Lightroom Classic weist eine behobene Schwachstelle auf, die ebenfalls als kritisch eingestuft ist.

Die Substance 3D-Produkte erhielten ebenfalls mehrere Updates. In Substance 3D Designer wurden sieben Lücken gestopft, von denen zwei als kritisch gelten. Substance 3D Stager hat fünf kritische Schwachstellen behoben, während in Substance 3D Modeler nur eine als hochriskant eingestufte Lücke geschlossen wurde.

Die betroffenen und abgesicherten Versionen der Software sind in einer Tabelle auf der Adobe-Website aufgeführt. Die anfälligen Versionen von After Effects sind 25.6 und älter, während die abgesicherten Versionen 25.6.4 / 26.0 sind. Für Audition gilt dasselbe, wobei die anfälligen Versionen 25.3 und älter sind und die abgesicherten Versionen 25.6 / 26.0.

Adobe empfiehlt, die Software stets auf dem neuesten Stand zu halten, um Sicherheitsrisiken zu minimieren. Die neuesten Sicherheits-Updates sind auf der Website des Herstellers verfügbar.

Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.