CVE-2026-48397
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Lightroom Classic zawiera podatność na deserializację niezaufanych danych, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
Ocena ryzyka
Podatność może pozwolić atakującemu na wykonanie dowolnego kodu w systemie ofiary, co może prowadzić do pełnej kompromitacji systemu, w tym kradzieży danych i instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Lightroom Classic do najnowszej wersji z poprawkami. Należy również unikać otwierania plików z nieznanych źródeł.
Inne podatności w Lightroom Classic
Zobacz wszystkie- CVE-2026-48447Wysokie
Lightroom Classic zawiera podatność na nieprawidłową autoryzację, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale wymaga to interakcji użytkownika, który musi otworzyć złośliwy plik. Warunki wykorzystania są poza kontrolą atakującego, a zakres podatności jest zmieniony.
- CVE-2026-48441Wysokie
Lightroom Classic zawiera podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal), która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik, a zakres podatności jest zmieniony.
- CVE-2026-48410Wysokie
Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48409Wysokie
Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48408Wysokie
Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48407Wysokie
Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48406Wysokie
Lightroom Classic zawiera podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48405Wysokie
Lightroom Classic zawiera podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48404Wysokie
Lightroom Classic zawiera podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47940Wysokie
Lightroom Classic zawiera podatność na przepełnienie liczby całkowitej lub zawinięcie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Lightroom Classic is affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS