CVE-2024-49541
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wersje Illustrator 29.0.0, 28.7.2 i wcześniejsze są podatne na lukę out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę lukę do obejścia zabezpieczeń takich jak ASLR. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku w programie Illustrator może doprowadzić do wycieku danych z pamięci i ułatwić obejście mechanizmów ochronnych, takich jak ASLR.
Rekomendacja
Zaktualizuj Adobe Illustrator do najnowszej wersji i zachowaj ostrożność przy otwieraniu plików z niezaufanych źródeł.
Inne podatności w Adobe Illustrator
Zobacz wszystkie- CVE-2026-48334Krytyczne
Podatność Improper Input Validation w programie Illustrator umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atak wymaga otwarcia przez ofiarę specjalnie spreparowanego pliku. Skutkiem może być uzyskanie przez atakującego podwyższonych uprawnień lub kontroli nad sesją ofiary.
- CVE-2026-75992Wysokie
Illustrator jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-75991Wysokie
Illustrator jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.
- CVE-2026-48337Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48336Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48335Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48275Wysokie
Podatność typu Untrusted Search Path w programie Illustrator umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-34687Wysokie
Wersje Illustratora 29.8.6, 30.3 i wcześniejsze są podatne na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34663Średnie
Program Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych zawiera podatność na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tego problemu wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34662Średnie
Podatność NULL Pointer Dereference w programie Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych może prowadzić do odmowy usługi (DoS) poprzez awarię aplikacji. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Illustrator versions 29.0.0, 28.7.2 and earlier are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS