CVE-2019-7105

KrytyczneCVSS 9.8

Opublikowano: 23/05/2019(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.26%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Adobe XD w wersjach 16.0 i starszych zawiera podatność typu path traversal (przechodzenie ścieżki). Udana eksploatacja może doprowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Osoba atakująca może wykorzystać podatność do wykonania dowolnego kodu w kontekście aplikacji, co może skutkować przejęciem systemu użytkownika.

Rekomendacja

Zaktualizuj Adobe XD do wersji nowszej niż 16.0, aby wyeliminować podatność path traversal.

Inne podatności w Adobe XD

Zobacz wszystkie

CVE-2019-7106Krytyczne
Adobe XD w wersjach 16.0 i starszych zawiera podatność typu path traversal (przechodzenie ścieżki). Udana eksploatacja może doprowadzić do wykonania dowolnego kodu.
CVE-2026-71399Wysokie
Adobe XD jest dotknięty podatnością przepełnienia bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

Adobe XD versions 16.0 and earlier have a path traversal vulnerability. Successful exploitation could lead to arbitrary code execution.