CVE-2026-48408
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Lightroom Classic zawiera podatność na zapis poza zakresem pamięci, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych. Wymagana jest interakcja użytkownika, co zmniejsza prawdopodobieństwo automatycznego ataku.
Rekomendacja
Zaleca się aktualizację Lightroom Classic do najnowszej wersji z poprawką. Należy również unikać otwierania plików z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Lightroom Classic is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.