Adobe Illustrator: unzureichende Eingabevalidierung ermöglicht Codeausführung

Beschreibung

Adobe Illustrator ist für eine Schwachstelle durch unzureichende Eingabevalidierung anfällig, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Changelog

1. 2026-07-15 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• SonicWall SMA1000 – Code-Injection-Schwachstelle KEV CVE-2026-15410
• BC Security Empire – Path Traversal ermöglicht Remote Code Execution CVE-2024-6127
• SQL Server ODBC Driver – Heap-Pufferüberlauf ermöglicht Codeausführung CVE-2026-42990
• Windows Message Queuing – Heap-basierter Pufferüberlauf (Remote Code Execution) CVE-2026-50447
• Microsoft SharePoint: Deserialisierung nicht vertrauenswürdiger Daten (RCE) CVE-2026-50522
• Microsoft Dynamics NAV – Remote Code Execution durch unsichere Deserialisierung CVE-2026-55944