CVE-2025-61820
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Illustrator w wersjach 28.7.10, 29.8.2 i wcześniejszych jest podatny na przepełnienie bufora na stercie (heap-based buffer overflow), które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Otwarcie spreparowanego pliku może doprowadzić do wykonania złośliwego kodu z uprawnieniami użytkownika, co grozi kompromitacją stacji roboczej i danych. Ryzyko jest szczególnie istotne w środowiskach kreatywnych przetwarzających pliki z nieznanych źródeł.
Rekomendacja
Zaktualizować Adobe Illustrator do najnowszej wersji zawierającej poprawkę. Szkolić użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Adobe Illustrator
Zobacz wszystkie- CVE-2026-48334Krytyczne
Podatność Improper Input Validation w programie Illustrator umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atak wymaga otwarcia przez ofiarę specjalnie spreparowanego pliku. Skutkiem może być uzyskanie przez atakującego podwyższonych uprawnień lub kontroli nad sesją ofiary.
- CVE-2026-75992Wysokie
Illustrator jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-75991Wysokie
Illustrator jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.
- CVE-2026-48337Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48336Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48335Wysokie
Produkt Illustrator zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48275Wysokie
Podatność typu Untrusted Search Path w programie Illustrator umożliwia wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi otworzyć złośliwy plik. Zakres podatności uległ zmianie.
- CVE-2026-34687Wysokie
Wersje Illustratora 29.8.6, 30.3 i wcześniejsze są podatne na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-34663Średnie
Program Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych zawiera podatność na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tego problemu wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-34662Średnie
Podatność NULL Pointer Dereference w programie Illustrator w wersjach 29.8.6, 30.3 i wcześniejszych może prowadzić do odmowy usługi (DoS) poprzez awarię aplikacji. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Illustrator versions 28.7.10, 29.8.2 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS