CVE-2026-21288
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Illustrator w wersjach 29.8.3, 30.0 i wcześniejszych jest dotknięty podatnością dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do awarii aplikacji, powodując zakłócenia w świadczeniu usług. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Podatność może prowadzić do awarii aplikacji, co może zakłócić pracę użytkowników i spowodować niedostępność narzędzi. Wymagana jest interakcja użytkownika, co ogranicza ryzyko automatycznego ataku.
Rekomendacja
Zaleca się aktualizację Illustratora do najnowszej wersji oraz zachowanie ostrożności przy otwieraniu plików z nieznanych źródeł.
Inne podatności w Illustrator
Zobacz wszystkie- CVE-2026-71441Średnie
Illustrator jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-27268Średnie
Illustrator w wersjach 29.8.4, 30.1 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Illustrator versions 29.8.3, 30.0 and earlier are affected by a NULL Pointer Dereference vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to crash the application, causing disruption to services. Exploitation of this issue requires user interaction in that a victim must open a malicious file.