漏洞风险提示(20260324)
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。1 Adobe Premiere Pro越界读取漏洞(CVE-2026-27269)
一、漏洞描述:
Adobe Premiere Pro是美国奥多比(Adobe)公司的一套非线性编辑的视频剪辑软件。
Adobe Premiere Pro存在越界读取漏洞,攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级:
高
三、影响范围:
Adobe Premiere Pro ≤25.5
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://helpx.adobe.com/security/products/premiere_pro/apsb26-28.html
2 Adobe Illustrator堆缓冲区溢出漏洞(CVE-2026-27271)
一、漏洞描述:
Adobe Illustrator是美国奥多比(Adobe)公司的一套基于向量的图像制作软件。
Adobe Illustrator存在堆缓冲区溢出漏洞,攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
二、风险等级:
高
三、影响范围:
Adobe Illustrator 2025 ≤29.8.4
Adobe Illustrator 2026 ≤30.1
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://helpx.adobe.com/security/products/illustrator/apsb26-18.html
3 Adobe Substance3D Designer缓冲区溢出漏洞(CVE-2026-21335)
一、漏洞描述:
Adobe Substance3D Designer是美国奥多比(Adobe)公司的一个纹理与材质创作软件。
Adobe Substance3D Designer存在缓冲区溢出漏洞,攻击者可利用该漏洞在当前用户环境中执行任意代码。
二、风险等级:
高
三、影响范围:
Adobe Substance 3D Designer ≤15.1.1
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://helpx.adobe.com/security/products/substance3d_designer/apsb26-19.html
4 Adobe Audition越界写入漏洞(CVE-2026-21312)
一、漏洞描述:
Adobe Audition是美国奥多比(Adobe)公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。
Adobe Audition存在越界写入漏洞,攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级:
高
三、影响范围:
Adobe Audition ≤25.3
四、修复建议:
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://helpx.adobe.com/security/products/audition/apsb26-14.html
页:
[1]