CVE-2026-27268
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Illustrator w wersjach 29.8.4, 30.1 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych danych przechowywanych w pamięci procesu, co może prowadzić do wycieku informacji poufnych.
Rekomendacja
Zaleca się zaktualizowanie Illustratora do wersji zawierającej poprawkę oraz poinformowanie użytkowników o ryzyku otwierania plików z niezaufanych źródeł.
Inne podatności w Illustrator
Zobacz wszystkie- CVE-2026-71441Średnie
Illustrator jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-21288Średnie
Illustrator w wersjach 29.8.3, 30.0 i wcześniejszych jest dotknięty podatnością dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do awarii aplikacji, powodując zakłócenia w świadczeniu usług. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Illustrator versions 29.8.4, 30.1 and earlier are affected by an Out-of-bounds Read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to access sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.