Bezpečnostní bulletin společnosti Adobe

Bezpečnostní aktualizace dostupné pro Adobe Media Encoder | APSB26-72

ID bulletinu

Datum zveřejnění

Priorita

APSB26-72

14. července 2026

3

Shrnutí

Společnost Adobe vydala aktualizaci pro Adobe Media Encoder. Tato aktualizace řeší kritické a důležité zranitelnosti, které by mohly vést k libovolnému spuštění kódu a odhalení paměti.

Společnost Adobe neví o žádném zneužití chyb vyřešených v těchto aktualizací v reálném prostředí.

Dotčené verze

Produkt

Verze

Platforma

Adobe Media Encoder

26.2.2 a starší verze

Windows a macOS

Adobe Media Encoder

25.6.5 a starší verze

Windows a macOS

Řešení

Společnost Adobe těmto aktualizacím udělila následující  prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače.  Více informací najdete na této stránce nápovědy.

Produkt

Verze

Platforma

Priorita

Adobe Media Encoder

26.3

Windows a macOS

3

Adobe Media Encoder

25.6.6

Windows a macOS

3

Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení Dopad chyby zabezpečení Závažnost Základní hodnocení CVSS Vektor CVSS Číslo CVE
Přetečení vyrovnávací paměti založené na zásobníku (CWE-121) Svévolné spuštění kódu Kritická 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47971
Zápis mimo hranice (CWE-787) Svévolné spuštění kódu Kritická 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47976
Zápis mimo hranice (CWE-787) Svévolné spuštění kódu Kritická 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-48370
Zápis mimo hranice (CWE-787) Svévolné spuštění kódu Kritická 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-48366
Neoprávněné načtení (CWE-125) Odhalení paměti Důležitá 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47979

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím osobám: 

  • voidexploit - CVE-2026-47971
  • yjdfy - CVE-2026-47976, CVE-2026-48366, CVE-2026-48370
  • jony_juice - CVE-2026-47979

POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne veřejný program Bug Bounty. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení, podívejte se na stránku https://hackerone.com/adobe.

 


Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com

Adobe, Inc.

Získejte pomoc rychleji a snáze

Nový uživatel?