Bulletin-ID
Sidst opdateret den
9. sep. 2026
Sikkerhedsopdatering tilgængelig for Adobe Photoshop Mobile | APSB26-136
|
|
Udgivelsesdato |
Prioritet |
|---|---|---|
|
APSB26-136 |
8. september 2026 |
3 |
Resumé
Adobe har udgivet en opdatering til Photoshop Mobile til Android.Denne opdatering løser vigtige sårbarheder, som kunne resultere i omgåelse af sikkerhedsfunktioner og rettighedseskalation.
Adobe kender ikke til nogen udnyttelser i praksis for nogle af de problemer, der løses i denne opdatering.
Berørte versioner
|
Produkt |
Berørte versioner |
Platform |
|
Photoshop Mobile |
1.6.0.2299 og tidligere |
Android |
Løsning
Adobe kategoriserer disse opdateringer med følgende prioritetsvurderinger og anbefaler, at brugere opdaterer deres installation til den seneste version via Google Play Store.
|
Produkt |
Opdaterede versioner |
Platform |
Prioritet |
|
Photoshop Mobile |
1.7.0.2302 |
Android |
3 |
Sikkerhedsoplysninger
| Sikkerhedskategori | Virkning af sikkerhedsproblem | Alvorlighed | CVSS-basisscore | CVSS-vektor | CVE-nummer |
Sessionsfixering (CWE-384) |
Eskalering af rettigheder |
Vigtigt |
7.4 |
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N |
CVE-2026-76196 |
Ukorrekt begrænsning af et stinavn til et begrænset bibliotek ('stioverskridelse') (CWE-22) |
Sikkerhedsomgåelse |
Vigtigt |
5.0 |
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:H |
CVE-2026-79904 |
Note
Fra 11. august 2026 kan Adobe tildele én CVE-identifikator til internt opdagede sårbarheder med samme alvorlighedsvurdering og CWE-kategori, når en udgivelse omfatter systemiske rettelser.
Tak til følgende personer
Adobe vil gerne takke følgende researcher for at rapportere dette sikkerhedsproblem og for at samarbejde med Adobe for at beskytte vores:
- yjdfy —
- Jony (jony_juice) —
Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.
Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.
