CVE-2026-34690
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w programie After Effects może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją roboczą użytkownika, instalując złośliwe oprogramowanie lub kradnąc dane. Ryzyko jest wysokie ze względu na możliwość pełnego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację programu Adobe After Effects do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Należy również poinstruować użytkowników, aby nie otwierali podejrzanych plików.
Inne podatności w Adobe After Effects
Zobacz wszystkie- CVE-2026-48367Wysokie
After Effects zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.
- CVE-2026-48274Wysokie
W programie After Effects wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania luki wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.
- CVE-2026-21319Średnie
After Effects w wersjach 25.6 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
After Effects is affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.