CVE-2026-48349

WysokieCVSS 8.1

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność Incorrect Authorization w programie Animate może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika przez atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ruchu w sieci wewnętrznej.

Rekomendacja

Zaleca się natychmiastową aktualizację programu Animate do najnowszej wersji dostępnej od producenta. Należy również ograniczyć uprawnienia użytkowników oraz monitorować systemy pod kątem nietypowej aktywności.

Inne podatności w Adobe Animate

CVE-2016-7866Krytyczne
Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Animate is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.