CVE-2026-27299
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność nieprawidłowej walidacji wejścia, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do dostępu do poufnych plików lub danych w systemie. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko nieautoryzowanego odczytu wrażliwych plików systemowych, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj Adobe Framemaker do wersji nowszej niż 2022.8.
Oryginalny opis (angielski, źródło NVD)
Adobe Framemaker versions 2022.8 and earlier are affected by an Improper Input Validation vulnerability that could lead to arbitrary file system read. An attacker could leverage this vulnerability to access sensitive files or data on the system. Exploitation of this issue requires user interaction in that a victim must open a malicious file.