Bezpečnostní bulletin společnosti Adobe

Bezpečnostní aktualizace dostupné pro Adobe Premiere Pro | APSB26-76

ID bulletinu

Datum zveřejnění

Priorita

APSB26-76

14. července 2026

3

Shrnutí

Společnost Adobe vydala aktualizace pro Adobe Premiere Pro pro Windows a macOS. Tato aktualizace řeší kritické a důležité zranitelnosti. Úspěšné zneužití by mohlo vést k spuštění libovolného kódu a obejití bezpečnostních funkcí.

Společnost Adobe neví o žádném zneužití chyb vyřešených v těchto aktualizací v reálném prostředí.

Dotčené verze

Produkt

Verze

Platforma

Adobe Premiere 

26.2.2 a starší verze

 

Windows a macOS

Adobe Premiere Pro 

25.6.5 a starší verze

 

Windows a macOS

Řešení

Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače.  Více informací najdete na této stránce nápovědy.

Produkt

Verze

Platforma

Úroveň priority

Dostupnost

Adobe Premiere 

26.3

Windows a macOS

3

Adobe Premiere Pro

25.6.6

Windows a macOS

3

Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení Dopad chyby zabezpečení Závažnost Základní hodnocení CVSS Vektor CVSS Číslo CVE
Přetečení vyrovnávací paměti založené na haldě (CWE-122) Svévolné spuštění kódu Kritická 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-48269
Zápis mimo hranice (CWE-787) Svévolné spuštění kódu Kritická 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-48270
Zápis mimo hranice (CWE-787) Svévolné spuštění kódu Kritická 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-48369
Nesprávné ověření vstupu (CWE-20) Obcházení bezpečnostních funkcí Důležitá 5.9 CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N CVE-2026-48308

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím jednotlivcům a subjektům:

  • yjdfy -- CVE-2026-48270, CVE-2026-48369

POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne veřejný program Bug Bounty. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení, podívejte se na stránku https://hackerone.com/adobe.


Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo e-mailu PSIRT@adobe.com 

Adobe, Inc.

Získejte pomoc rychleji a snáze

Nový uživatel?