CVE-2025-54282
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Adobe Framemaker w wersjach 2020.9, 2022.7 i wcześniejszych jest dotknięty podatnością przepełnienia bufora opartego na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj Adobe Framemaker do najnowszej dostępnej wersji i unikaj otwierania plików z niezaufanych źródeł.
Inne podatności w Adobe Framemaker
Zobacz wszystkie- CVE-2026-27301Średnie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność przepełnienia bufora sterty, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27300Średnie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność dostępu do niezainicjalizowanego wskaźnika, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27299Średnie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność nieprawidłowej walidacji wejścia, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do dostępu do poufnych plików lub danych w systemie. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-54281Wysokie
Adobe Framemaker w wersjach 2020.9, 2022.7 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Adobe Framemaker versions 2020.9, 2022.7 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS