CVE-2026-113576
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Adobe Digital Editions zawiera podatność Path Traversal polegającą na nieprawidłowym ograniczeniu ścieżki do katalogu restrykcyjnego. Atakujący może wykorzystać tę lukę do obejścia mechanizmów bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku, a zakres wpływu jest zmieniony.
Ocena ryzyka
Otwarcie złośliwego pliku przez użytkownika może pozwolić atakującemu na zapis plików poza dozwolonym katalogiem, co może prowadzić do dalszej eskalacji lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Adobe Digital Editions do najnowszej wersji. Poucz użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Adobe Digital Editions
Zobacz wszystkie- CVE-2017-3091Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11280Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, którą można wykorzystać. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11279Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność typu use after free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11278Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Sukces w wykorzystaniu tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11277Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11276Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11275Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11272Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych ma lukę umożliwiającą obejście zabezpieczeń.
- CVE-2017-2981Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2017-2980Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Adobe Digital Editions is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS