Adobe 安全公告

搜索

上次更新日期： 2026年3月25日

Adobe Illustrator 的安全更新 | APSB26-18

公告 ID	发布日期	优先级
APSB26-18	2026 年 3 月 10 日	3

摘要

Adobe 发布了 Adobe Illustrator 的更新。 此更新修复了重要和关键漏洞，这些漏洞可能导致任意代码执行和内存泄露。

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

产品	版本	平台
Illustrator 2025	29.8.4 及更早版本	Windows
Illustrator 2026	30.1 及更早版本	Windows

Adobe 按照以下优先级将这些更新进行了分类，并建议用户通过 Creative Cloud 桌面应用程序的更新机制，将已安装的软件更新至最新版本。有关更多信息，请参阅此帮助页面。

产品	版本	平台	优先级	获取途径
Illustrator 2025	29.8.5 及以上	Windows 和 macOS	3	下载页面
Illustrator 2026	30.2 及以上	Windows 和 macOS	3	下载页面

漏洞类别	漏洞影响	严重性	CVSS 基础评分	CVSS 向量	CVE 编号
不受信任的搜索路径 (CWE-426)	任意代码执行	关键	8.6	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H	CVE-2026-21333
越界写入 (CWE-787)	任意代码执行	关键	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-21362
基于堆的缓冲区溢出 (CWE-122)	任意代码执行	关键	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-27271
越界写入 (CWE-787)	任意代码执行	关键	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-27272
基于堆栈的缓冲区溢出 (CWE-121)	任意代码执行	关键	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-27267
越界读取 (CWE-125)	内存暴露	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2026-27268
越界读取 (CWE-125)	内存暴露	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2026-27270

Adobe 衷心感谢以下研究人员报告这些问题并与 Adobe 一起保护我们的客户：   

jony_juice -- CVE-2026-21333
Francis Provencher (prl) -- CVE-2026-21362、CVE-2026-27267、CVE-2026-27268、 CVE-2026-27270、 CVE-2026-27271、 CVE-2026-27272

注意：Adobe 与 HackerOne 合作开展公共错误赏金计划。如果您有兴趣作为外部安全研究员与 Adobe 合作，请查看 https://hackerone.com/adobe。

有关更多信息，请访问 https://helpx.adobe.com/cn/security.html，或发送电子邮件至 PSIRT@adobe.com。

新用户？