SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2025-61829

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Illustrator na iPad w wersjach 3.0.9 i wcześniejszych jest podatny na przepełnienie bufora oparte na stercie (Heap-based Buffer Overflow), które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Ocena ryzyka

Może to prowadzić do wykonania dowolnego kodu na urządzeniu ofiary, co stwarza ryzyko przejęcia kontroli nad aplikacją i dostępnymi danymi.

Rekomendacja

Zaktualizuj Illustrator na iPad do najnowszej wersji. Unikaj otwierania plików z niezaufanych źródeł.

Inne podatności w Illustrator on iPad

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Illustrator on iPad versions 3.0.9 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS