freestyle 发表于 2026-3-24 10:19

漏洞风险提示(20260324)

免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。
1 Adobe Premiere Pro越界读取漏洞(CVE-2026-27269)
一、漏洞描述:
      
      Adobe Premiere Pro是美国奥多比(Adobe)公司的一套非线性编辑的视频剪辑软件。
        Adobe Premiere Pro存在越界读取漏洞,攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级:
      高
三、影响范围:
      Adobe Premiere Pro ≤25.5
四、修复建议:
      目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
      https://helpx.adobe.com/security/products/premiere_pro/apsb26-28.html

2 Adobe Illustrator堆缓冲区溢出漏洞(CVE-2026-27271)
一、漏洞描述:
      
      Adobe Illustrator是美国奥多比(Adobe)公司的一套基于向量的图像制作软件。
        Adobe Illustrator存在堆缓冲区溢出漏洞,攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
二、风险等级:
      高
三、影响范围:
      Adobe Illustrator 2025 ≤29.8.4
      Adobe Illustrator 2026 ≤30.1
四、修复建议:
      目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
      https://helpx.adobe.com/security/products/illustrator/apsb26-18.html

3 Adobe Substance3D Designer缓冲区溢出漏洞(CVE-2026-21335)
一、漏洞描述:
      
      Adobe Substance3D Designer是美国奥多比(Adobe)公司的一个纹理与材质创作软件。
        Adobe Substance3D Designer存在缓冲区溢出漏洞,攻击者可利用该漏洞在当前用户环境中执行任意代码。
二、风险等级:
      高
三、影响范围:
      Adobe Substance 3D Designer ≤15.1.1
四、修复建议:
      目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
      https://helpx.adobe.com/security/products/substance3d_designer/apsb26-19.html

4 Adobe Audition越界写入漏洞(CVE-2026-21312)
一、漏洞描述:
      
      Adobe Audition是美国奥多比(Adobe)公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。
        Adobe Audition存在越界写入漏洞,攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级:
      高
三、影响范围:
      Adobe Audition ≤25.3
四、修复建议:
      目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
      https://helpx.adobe.com/security/products/audition/apsb26-14.html
页: [1]
查看完整版本: 漏洞风险提示(20260324)