CVE-2026-48308

ŚrednieCVSS 5.9

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Premiere Pro zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochronne i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja podatności nie wymaga interakcji użytkownika, ale zależy od warunków pozostających poza kontrolą atakującego.

Ocena ryzyka

Ryzyko polega na możliwości ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, co może prowadzić do modyfikacji lub uszkodzenia danych w organizacji. Ponieważ exploit nie wymaga interakcji użytkownika, atak może być przeprowadzony bez wiedzy ofiary.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Adobe dla Premiere Pro. Należy również monitorować komunikaty bezpieczeństwa producenta i regularnie aktualizować oprogramowanie.

Inne podatności w Adobe Premiere Pro

CVE-2026-48269Wysokie
Premiere Pro zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do ataku, ofiara musi otworzyć specjalnie spreparowany plik.

Oryginalny opis (angielski, źródło NVD)

Premiere Pro is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.