CVE-2026-48388

WysokieCVSS 8.6

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Instalator Adobe Photoshop jest podatny na atak polegający na niekontrolowanym elemencie ścieżki wyszukiwania, który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może umieścić złośliwą bibliotekę w katalogu przeszukiwanym przez instalator. Wykorzystanie wymaga interakcji użytkownika (uruchomienia instalatora).

Ocena ryzyka

Atakujący może uzyskać wykonanie kodu na maszynie ofiary z uprawnieniami bieżącego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.

Rekomendacja

Zaleca się pobranie instalatora Adobe Photoshop wyłącznie z oficjalnego źródła oraz uruchamianie go w środowisku o ograniczonych uprawnieniach.

Inne podatności w Adobe Photoshop Installer

CVE-2026-34632Wysokie
Instalator Adobe Photoshop zawiera podatność niekontrolowanego elementu ścieżki wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę lukę, umieszczając złośliwą bibliotekę w katalogu przeszukiwanym przez instalatora. Wykorzystanie podatności wymaga interakcji użytkownika, który musi uruchomić instalator.

Oryginalny opis (angielski, źródło NVD)

Adobe Photoshop Installer was affected by an Uncontrolled Search Path Element vulnerability that could have resulted in arbitrary code execution in the context of the current user. An attacker could have exploited this vulnerability by placing a malicious library in a directory searched by the installer. Exploitation of this issue required user interaction in that a victim must have been running the installer. Scope is changed.