CVE-2026-48334
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność Improper Input Validation w programie Illustrator umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atak wymaga otwarcia przez ofiarę specjalnie spreparowanego pliku. Skutkiem może być uzyskanie przez atakującego podwyższonych uprawnień lub kontroli nad sesją ofiary.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad stacjami roboczymi użytkowników, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania się ataku w sieci wewnętrznej.
Rekomendacja
Zaleca się natychmiastową aktualizację programu Adobe Illustrator do najnowszej wersji łatającej tę podatność. Należy również przeszkolić użytkowników w zakresie bezpiecznego otwierania plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Illustrator is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.