CVE-2026-34630
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w programie Bridge w wersjach 16.0.2, 15.1.4 i wcześniejszych. Może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu na komputerze ofiary po otwarciu złośliwego pliku, co może prowadzić do kradzieży danych lub przejęcia systemu.
Rekomendacja
Zaktualizuj Adobe Bridge do wersji nowszej niż 16.0.2 lub 15.1.4. Unikaj otwierania plików z nieznanych źródeł.
Inne podatności w Adobe Bridge
Zobacz wszystkie- CVE-2026-48311Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-27310Wysokie
W wersjach Bridge 16.0.2, 15.1.4 i wcześniejszych występuje podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-21283Wysokie
Bridge w wersjach 15.1.2, 16.0 i wcześniejszych jest podatny na przepełnienie bufora na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge versions 16.0.2, 15.1.4 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.