2026-5118: Adobe Bridge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-23 14:10): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Adobe kategorisiert fast alle Schwachstellen als kritisch und stellt Adobe Bridge in den Versionen 15.1.8 (LTS) und 16.0.7 als Sicherheitsupdates für Windows und macOS zu deren Behebung zur Verfügung.

Schwachstellen:

CVE-2026-75649 CVE-2026-75665

Schwachstellen in Adobe Bridge ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-75655

Schwachstelle in Adobe Bridge ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-75656

Schwachstelle in Adobe Bridge ermöglicht Ausspähen von Informationen

CVE-2026-75663 CVE-2026-75658