CVE-2025-61831
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w programie Adobe Illustrator w wersjach 28.7.10, 29.8.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku graficznego może doprowadzić do przejęcia kontroli nad aplikacją i wykonania złośliwego kodu z uprawnieniami użytkownika. Ryzyko dotyczy stacji roboczych z zainstalowanym Illustratorem.
Rekomendacja
Zaktualizuj Adobe Illustrator do najnowszej wersji i unikaj otwierania plików z niezaufanych źródeł.
Inne podatności w Adobe Illustrator
Zobacz wszystkie- CVE-2026-48334Krytyczne
Podatność Improper Input Validation w programie Illustrator umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atak wymaga otwarcia przez ofiarę specjalnie spreparowanego pliku. Skutkiem może być uzyskanie przez atakującego podwyższonych uprawnień lub kontroli nad sesją ofiary.
- CVE-2026-75992Wysokie
Illustrator jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-75991Wysokie
Illustrator jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.
- CVE-2026-48337Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48336Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48335Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48275Wysokie
Podatność typu Untrusted Search Path w programie Illustrator umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-34687Wysokie
Wersje Illustratora 29.8.6, 30.3 i wcześniejsze są podatne na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34663Średnie
Program Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych zawiera podatność na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tego problemu wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34662Średnie
Podatność NULL Pointer Dereference w programie Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych może prowadzić do odmowy usługi (DoS) poprzez awarię aplikacji. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Illustrator versions 28.7.10, 29.8.2 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS