Podatności Adobe Framemaker
15 znanych podatności CVE w Adobe Framemaker, przetłumaczonych i ocenionych.
- CVE-2026-106625Wysokie
Podatność typu out-of-bounds write w Adobe Framemaker może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104344Wysokie
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104343Średnie
Adobe Framemaker zawiera podatność polegającą na dereferencji wskaźnika NULL, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby zawiesić aplikację. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-104342Wysokie
Adobe Framemaker ma podatność Use After Free, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104341Wysokie
Adobe Framemaker ma podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-104340Wysokie
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103967Wysokie
Adobe Framemaker ma podatność zapisu poza zakresem, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103966Wysokie
Adobe Framemaker ma podatność przepełnienia bufora na stercie, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-103857Średnie
Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103856Średnie
Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-27301Średnie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność przepełnienia bufora sterty, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27300Średnie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność dostępu do niezainicjalizowanego wskaźnika, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-27299Średnie
Adobe Framemaker w wersjach 2022.8 i starszych zawiera podatność nieprawidłowej walidacji wejścia, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do dostępu do poufnych plików lub danych w systemie. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-54282Wysokie
Adobe Framemaker w wersjach 2020.9, 2022.7 i wcześniejszych jest dotknięty podatnością przepełnienia bufora opartego na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2025-54281Wysokie
Adobe Framemaker w wersjach 2020.9, 2022.7 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

