2026-4683: Adobe Photoshop: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-09 13:45): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Adobe stellt die Photoshop 2025 Version 26.11.7 und die Photoshop 2026 Version 27.7 für Windows und macOS zur Behebung der Schwachstellen bereit. Adobe stuft alle aufgeführten und behobenen Schwachstellen als kritisch ein.

Schwachstellen:

CVE-2026-75631 CVE-2026-82005

Schwachstellen in Adobe Photoshop ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-75771 CVE-2026-75862 CVE-2026-75863 CVE-2026-82007

Schwachstellen in Adobe Photoshop ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-76199

Schwachstelle in Adobe Photoshop ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-82006