CVE-2026-48349
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność Incorrect Authorization w programie Animate może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, ale zależy od warunków poza kontrolą atakującego. Zakres podatności uległ zmianie.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika przez atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ruchu w sieci wewnętrznej.
Rekomendacja
Zaleca się natychmiastową aktualizację programu Animate do najnowszej wersji dostępnej od producenta. Należy również ograniczyć uprawnienia użytkowników oraz monitorować systemy pod kątem nietypowej aktywności.
Inne podatności w Adobe Animate
Zobacz wszystkie- CVE-2016-7866Krytyczne
Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2025-54270Średnie
Podatność typu NULL Pointer Dereference w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji z pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-54269Średnie
Podatność typu out-of-bounds read w Adobe Animate w wersjach 23.0.13, 24.0.10 i wcześniejszych może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do wycieku wrażliwych informacji przechowywanych w pamięci. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Animate is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS