CVE-2026-27301
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność przepełnienia bufora sterty, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko wycieku poufnych danych z pamięci procesu, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaktualizuj Adobe Framemaker do wersji nowszej niż 2022.8.
Inne podatności w Adobe Framemaker
Zobacz wszystkie- CVE-2026-106625Wysokie
Podatność typu out-of-bounds write w Adobe Framemaker może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104344Wysokie
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104343Średnie
Adobe Framemaker zawiera podatność polegającą na dereferencji wskaźnika NULL, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby zawiesić aplikację. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-104342Wysokie
Adobe Framemaker ma podatność Use After Free, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104341Wysokie
Adobe Framemaker ma podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104340Wysokie
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103967Wysokie
Adobe Framemaker ma podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103966Wysokie
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103857Średnie
Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103856Średnie
Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Adobe Framemaker versions 2022.8 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS