CVE-2026-71399
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Adobe XD jest dotknięty podatnością przepełnienia bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko przejęcia kontroli nad stacją roboczą użytkownika i wykonania złośliwego kodu w jego kontekście, co może prowadzić do kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Adobe XD do najnowszej wersji, która zawiera poprawkę. Należy również unikać otwierania plików z niezaufanych źródeł.
Inne podatności w Adobe XD
Zobacz wszystkie- CVE-2019-7106Krytyczne
Adobe XD w wersjach 16.0 i starszych zawiera podatność typu path traversal (przechodzenie ścieżki). Udana eksploatacja może doprowadzić do wykonania dowolnego kodu.
- CVE-2019-7105Krytyczne
Adobe XD w wersjach 16.0 i starszych zawiera podatność typu path traversal (przechodzenie ścieżki). Udana eksploatacja może doprowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Adobe XD is affected by a Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS