CVE-2025-54278
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Most Bridge w wersjach 14.1.8, 15.1.1 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Organizacja może doświadczyć wycieku wrażliwych danych przechowywanych w pamięci, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację Adobe Bridge do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz edukację użytkowników w zakresie otwierania tylko zaufanych plików.
Inne podatności w Adobe Bridge
Zobacz wszystkie- CVE-2026-48311Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34630Wysokie
Podatność przepełnienia bufora sterty w programie Bridge w wersjach 16.0.2, 15.1.4 i wcześniejszych. Może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-27310Wysokie
W wersjach Bridge 16.0.2, 15.1.4 i wcześniejszych występuje podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-21283Wysokie
Bridge w wersjach 15.1.2, 16.0 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge versions 14.1.8, 15.1.1 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS