CVE-2026-48269

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Premiere Pro zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do ataku, ofiara musi otworzyć specjalnie spreparowany plik.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem ofiary, instalując złośliwe oprogramowanie, kradnąc dane lub wykonując inne nieautoryzowane działania na koncie użytkownika.

Rekomendacja

Zaleca się natychmiastową aktualizację Premiere Pro do najnowszej wersji dostępnej od Adobe oraz unikanie otwierania plików z nieznanych źródeł.

Inne podatności w Adobe Premiere Pro

CVE-2026-48308Średnie
Premiere Pro zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochronne i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja podatności nie wymaga interakcji użytkownika, ale zależy od warunków pozostających poza kontrolą atakującego.

Oryginalny opis (angielski, źródło NVD)

Premiere Pro is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.