2026-1959: Adobe Illustrator: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-13 11:09): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Adobe kategorisiert zwei Schwachstellen als kritisch und zwei Schwachstellen als wichtig und stellt Sicherheitsupdates in Form der Adobe Illustrator 2026 Version 30.4 und der Adobe Illustrator 2025 Version 29.8.7 zur Verfügung.

Schwachstellen:

CVE-2026-34661

Schwachstelle in Adobe Illustrator ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-34662

Schwachstelle in Adobe Illustrator ermöglicht Denial-of-Service-Angriff

CVE-2026-34663

Schwachstelle in Adobe Illustrator ermöglicht Ausspähen von Informationen

CVE-2026-34687