CVE-2026-34687
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wersje Illustratora 29.8.6, 30.3 i wcześniejsze są podatne na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Illustratora, aby zniwelować ryzyko związane z tą podatnością. Użytkownicy powinni być również ostrzegani przed otwieraniem nieznanych lub podejrzanych plików.
Inne podatności w Adobe Illustrator
Zobacz wszystkie- CVE-2026-48334Krytyczne
Podatność Improper Input Validation w programie Illustrator umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atak wymaga otwarcia przez ofiarę specjalnie spreparowanego pliku. Skutkiem może być uzyskanie przez atakującego podwyższonych uprawnień lub kontroli nad sesją ofiary.
- CVE-2026-48337Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48336Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48335Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48275Wysokie
Podatność typu Untrusted Search Path w programie Illustrator umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-34663Średnie
Program Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych zawiera podatność na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tego problemu wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34662Średnie
Podatność NULL Pointer Dereference w programie Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych może prowadzić do odmowy usługi (DoS) poprzez awarię aplikacji. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34661Wysokie
Wersje Illustratora 29.8.6, 30.3 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34618Wysokie
Program Illustrator w wersjach 30.2, 29.8.5 i wcześniejszych zawiera podatność na zapis poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika, jeśli ofiara otworzy złośliwy plik.
- CVE-2026-27270Średnie
Illustrator w wersjach 29.8.4, 30.1 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Illustrator versions 29.8.6, 30.3 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.