CVE-2026-48274
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W programie After Effects wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania luki wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją roboczą użytkownika, instalując złośliwe oprogramowanie, kradnąc dane lub przejmując sesję. Ryzyko jest szczególnie wysokie w środowiskach, gdzie użytkownicy regularnie otwierają pliki z nieznanych źródeł.
Rekomendacja
Niezwłocznie zaktualizuj After Effects do najnowszej wersji dostępnej w serwisie Adobe. Ogranicz otwieranie plików pochodzących z niezaufanych źródeł i rozważ wdrożenie zasad bezpieczeństwa dotyczących przetwarzania plików multimedialnych.
Inne podatności w Adobe After Effects
Zobacz wszystkie- CVE-2026-48367Wysokie
After Effects zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagane jest otwarcie przez ofiarę specjalnie spreparowanego pliku.
- CVE-2026-34690Wysokie
Podatność przepełnienia bufora na stosie w programie After Effects może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.
- CVE-2026-21319Średnie
After Effects w wersjach 25.6 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
After Effects is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.