CVE-2026-47940
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Lightroom Classic zawiera podatność na przepełnienie liczby całkowitej lub zawinięcie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w systemie ofiary, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Lightroom Classic do najnowszej wersji z poprawkami bezpieczeństwa. Należy również unikać otwierania plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Lightroom Classic is affected by an Integer Overflow or Wraparound vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.