Adobe 安全公告

搜索

上次更新日期： 2026年6月17日

Adobe Format Plugins 的安全更新 | APSB26-65

公告 ID	发布日期	优先级
APSB26-65	2026 年 6 月 9 日	3

摘要

Adobe 发布了 Adobe Format Plugins。  此更新修复了可能导致任意代码执行的严重漏洞。

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

产品	版本	平台
Adobe 格式插件	1.1.2 及之前版本	全部

Adobe 按照以下优先级将这些更新进行了分类，并建议用户通过 Creative Cloud 桌面应用程序的更新机制，将已安装的软件更新至最新版本。  有关更多信息，请参考本帮助页面。  

产品	版本	平台	优先级	获取途径
Adobe 格式插件	1.1.3	全部	3	下载中心

对于托管环境，IT 管理员可以使用 Admin Console 将 Creative Cloud 应用程序部署到最终用户的系统上。有关更多信息，请参阅此帮助页面。

漏洞类别	漏洞影响	严重性	CVSS 基础评分	CVSS 向量	CVE 编号
基于堆的缓冲区溢出 (CWE-122)	任意代码执行	关键	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-48291
基于堆的缓冲区溢出 (CWE-122)	任意代码执行	关键	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-48292

Adobe 衷心感谢以下人员报告这些问题并与 Adobe 一起保护我们的客户：

DongHyeon Hwang (kind_killerwhale) 与 TrendAI 零日计划合作 - CVE-2026-48291、CVE-2026-48292

注意：Adobe 通过 HackerOne 开展公开的有奖挖洞项目。如果您有兴趣作为外部安全研究员与 Adobe 合作，请访问 https://hackerone.com/adobe.

新用户？