CVE-2026-48270
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Premiere Pro zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem ofiary poprzez otwarcie spreparowanego pliku, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację Premiere Pro do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność. Należy również przeszkolić użytkowników, aby nie otwierali plików z nieznanych źródeł.
Inne podatności w Premiere Pro
Zobacz wszystkie- CVE-2026-34641Wysokie
Premiere Pro jest dotknięty podatnością na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie luki wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-48369Wysokie
Premiere Pro zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34638Wysokie
Wersje Premiere Pro 26.0.2, 25.6.4 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34637Wysokie
Wersje Premiere Pro 26.0.2, 25.6.4 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34636Wysokie
Wersje Premiere Pro 26.0.2, 25.6.4 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Premiere Pro is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.