2026-3375: Adobe Illustrator: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-07-15 08:17)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Privilegien zu eskalieren. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Adobe stellt die Illustrator Versionen 2025 29.8.9 und 2026 30.6 als Sicherheitsupdates für Windows und macOS bereit, um die als kritisch bewerteten Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-48275

Schwachstelle in Adobe Illustrator ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-48334

Schwachstelle in Adobe Illustrator ermöglicht Privilegieneskalation

CVE-2026-48335 CVE-2026-48336 CVE-2026-48337

Schwachstellen in Adobe Illustrator ermöglichen Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.