CVE-2026-34632

WysokieCVSS 8.6

Opublikowano: 15/04/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Instalator Adobe Photoshop zawiera podatność niekontrolowanego elementu ścieżki wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę lukę, umieszczając złośliwą bibliotekę w katalogu przeszukiwanym przez instalatora. Wykorzystanie podatności wymaga interakcji użytkownika, który musi uruchomić instalator.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika podczas instalacji oprogramowania Adobe Photoshop, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania się ataku w sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację instalatora Adobe Photoshop do najnowszej wersji dostarczonej przez producenta oraz stosowanie zasady najmniejszych uprawnień podczas instalacji oprogramowania. Należy również unikać uruchamiania instalatorów z niezaufanych lokalizacji.

Inne podatności w Adobe Photoshop Installer

CVE-2026-48388Wysokie
Instalator Adobe Photoshop jest podatny na atak polegający na niekontrolowanym elemencie ścieżki wyszukiwania, który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może umieścić złośliwą bibliotekę w katalogu przeszukiwanym przez instalator. Wykorzystanie wymaga interakcji użytkownika (uruchomienia instalatora).

Oryginalny opis (angielski, źródło NVD)

Adobe Photoshop Installer was affected by an Uncontrolled Search Path Element vulnerability that could have resulted in arbitrary code execution in the context of the current user. An attacker could have exploited this vulnerability by placing a malicious library in a directory searched by the installer. Exploitation of this issue required user interaction in that a victim must have been running the installer. Scope is changed.