2026-0480: Adobe Bridge: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-02-11 08:01): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Adobe stellt zur Behebung der als kritisch eingestuften Schwachstellen Sicherheitsupdates in Form der Adobe Bridge Versionen 15.1.4 (LTS) und 16.0.2 für Windows und macOS zur Verfügung.

Schwachstellen:

CVE-2026-21346

Schwachstelle in Adobe Bridge ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-21347