2024-3285: Adobe Illustrator: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2024-12-11 12:05)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Zur Schwachstelle CVE-2024-49541 wurden von NVD weiterführende Informationen veröffentlicht, aus denen sich eine gegenüber dem Hersteller-Advisory abweichende Bewertung ergibt.

Adobe veröffentlicht die Adobe Illustrator Versionen 2024 28.7.3 und 2025 29.1 als Sicherheitsupdates zur Behebung der Schwachstellen für Windows und macOS.

Schwachstellen:

CVE-2024-49538

Schwachstelle in Adobe Illustrator ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2024-49541

Schwachstelle in Adobe Illustrator ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.