CVE-2026-84395
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Premiere Pro jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień, potencjalnie skutkując nieautoryzowanym zapisem. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania nieautoryzowanego dostępu do wewnętrznych zasobów i potencjalnie zapisu danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Adobe oraz ograniczenie dostępu sieciowego do aplikacji.
Inne podatności w Premiere Pro
Zobacz wszystkie- CVE-2026-34641Wysokie
Premiere Pro jest dotknięty podatnością na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie luki wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-48369Wysokie
Premiere Pro zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48270Wysokie
Premiere Pro zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik.
- CVE-2026-34638Wysokie
Wersje Premiere Pro 26.0.2, 25.6.4 i wcześniejsze są podatne na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34637Wysokie
Wersje Premiere Pro 26.0.2, 25.6.4 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34636Wysokie
Wersje Premiere Pro 26.0.2, 25.6.4 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Premiere Pro is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation potentially resulting in unauthorized write access. Exploitation of this issue does not require user interaction. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS