CVE-2026-21319
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
After Effects w wersjach 25.6 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwym ujawnieniu poufnych danych z pamięci aplikacji, co może prowadzić do naruszenia bezpieczeństwa informacji. Atak wymaga otwarcia złośliwego pliku przez użytkownika.
Rekomendacja
Zaleca się aktualizację After Effects do najnowszej wersji z poprawką. Należy również edukować użytkowników, aby nie otwierali plików z nieznanych źródeł.
Inne podatności w Adobe After Effects
Zobacz wszystkie- CVE-2026-48367Wysokie
After Effects zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.
- CVE-2026-48274Wysokie
W programie After Effects wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania luki wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.
- CVE-2026-34690Wysokie
Podatność przepełnienia bufora na stosie w programie After Effects może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
After Effects versions 25.6 and earlier are affected by an Out-of-bounds Read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to access sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.