CVE-2025-54284
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność typu zapis poza zakresem bufora (out-of-bounds write) w Illustrator w wersjach 29.7, 28.7.9 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku przez użytkownika może doprowadzić do wykonania dowolnego kodu z jego uprawnieniami, co grozi kompromitacją stacji roboczej i kradzieżą danych.
Rekomendacja
Zaktualizuj Illustrator do wersji nowszej niż 29.7 lub 28.7.9 i poinstruuj użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Illustrator
Zobacz wszystkie- CVE-2026-75990Wysokie
Illustrator jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres ataku jest zmieniony.
- CVE-2026-71441Średnie
Illustrator jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-27268Średnie
Illustrator w wersjach 29.8.4, 30.1 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-21288Średnie
Illustrator w wersjach 29.8.3, 30.0 i wcześniejszych jest dotknięty podatnością dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do awarii aplikacji, powodując zakłócenia w świadczeniu usług. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-54283Wysokie
Podatność typu zapis poza zakresem bufora (out-of-bounds write) w Illustrator w wersjach 29.7, 28.7.9 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Illustrator versions 29.7, 28.7.9 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS