ID bollettino
Ultimo aggiornamento il
9 set 2026
Aggiornamento di sicurezza disponibile per Adobe Photoshop | APSB26-130
|
|
Data di pubblicazione |
Priorità |
|---|---|---|
|
APSB26-130 |
8 settembre 2026 |
3 |
Riepilogo
Adobe ha rilasciato un aggiornamento per Photoshop per Windows e macOS. Questo aggiornamento risolve vulnerabilità critiche che potrebbero causare l'esecuzione di codice arbitrario.
Adobe non è a conoscenza di exploit in circolazione per nessuno dei problemi risolti in questo aggiornamento.
Versioni interessate
|
Prodotto |
Versione interessata |
Piattaforma |
|
Photoshop 2026 |
27.6 e precedenti |
Windows e macOS |
|
Photoshop 2025 |
26.11.6 e precedenti |
Windows e macOS |
Soluzione
Adobe classifica questi aggiornamenti con le seguenti valutazioni di priorità e consiglia agli utenti di aggiornare la propria installazione alla versione più recente tramite il meccanismo di aggiornamento dell'applicazione Creative Cloud Desktop. Per ulteriori informazioni, consulta questa pagina di aiuto.
|
Prodotto |
Versioni aggiornate |
Piattaforma |
Priorità |
|
Photoshop 2026 |
27.7 |
Windows e macOS |
3 |
|
Photoshop 2025 |
26.11.7 |
Windows e macOS |
3 |
Nota
Per gli ambienti gestiti gli amministratori IT possono utilizzare l'Admin Console per distribuire le applicazioni Creative Cloud agli utenti finali. Per ulteriori informazioni, visitate questa pagina di Aiuto.
Dettagli della vulnerabilità
| Categoria della vulnerabilità | Impatto della vulnerabilità | Gravità | Punteggio base CVSS | Vettore CVSS | Codice CVE |
Elemento percorso di ricerca non controllato (CWE-427) |
Esecuzione di codice arbitrario |
Critico |
8.6 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2026-76199 |
Sovraccarico intero o a capo (CWE-190) |
Esecuzione di codice arbitrario |
Critico |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-82007 |
Overflow buffer basato su stack (CWE-122) |
Esecuzione di codice arbitrario |
Critico |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-82006 |
Scrittura fuori limite (CWE-787) |
Esecuzione di codice arbitrario |
Critico |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75631 |
Scrittura fuori limite (CWE-787) |
Esecuzione di codice arbitrario |
Critico |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-82005 |
Sovraccarico intero o a capo (CWE-190) |
Esecuzione di codice arbitrario |
Critico |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75863 |
Sovraccarico intero o a capo (CWE-190) |
Esecuzione di codice arbitrario |
Critico |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75862 |
Sovraccarico intero o a capo (CWE-190) |
Esecuzione di codice arbitrario |
Critico |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75771 |
Nota
A partire dall'11 agosto 2026, Adobe potrebbe assegnare un singolo identificatore CVE alle vulnerabilità individuate internamente con lo stesso livello di gravità e categoria CWE quando una release include correzioni sistemiche.
Ringraziamenti
Adobe desidera ringraziare il seguente ricercatore per la collaborazione e per aver segnalato il problema, contribuendo così a proteggere la sicurezza dei nostri clienti:
- Kieran (kaiksi) — CVE-2026-76199
- yjdfy — CVE-2026-82007, CVE-2026-75631
- Jony (jony_juice) — CVE-2026-82006, CVE-2026-82005
- Brandon Evans di TrendAI Zero Day Initiative — CVE-2026-75863, CVE-2026-75862, CVE-2026-75771
Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un’e-mail a PSIRT@adobe.com.
Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un’e-mail a PSIRT@adobe.com.
