2024-3003: Adobe Illustrator: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-11-13 11:18)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die vier Schwachstellen, die das Ausführen beliebigen Programmcodes ermöglichen, werden vom Hersteller als kritisch bewertet.

Adobe veröffentlicht die Adobe Illustrator Versionen 2024 28.7.2 und 2025 29.0.0 als Sicherheitsupdates zur Behebung der Schwachstellen für Windows und macOS.

Schwachstellen:

CVE-2024-45114 CVE-2024-47451 CVE-2024-47452

Schwachstellen in Adobe Illustrator ermöglichen Ausführen beliebigen Programmcodes

CVE-2024-47450

Schwachstelle in Adobe Illustrator ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-47453 CVE-2024-47454 CVE-2024-47455 CVE-2024-47456

Schwachstellen in Adobe Illustrator ermöglichen Ausspähen von Informationen

CVE-2024-47457

Schwachstelle in Adobe Illustrator ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.