Tiedotteen tunnus
Päivitetty viimeksi
11. syyskuuta 2026
Adobe Photoshop Mobilen tietoturvapäivitys | APSB26-136
|
|
Julkaisupäivä |
Prioriteetti |
|---|---|---|
|
APSB26-136 |
8. syyskuuta 2026 |
3 |
Yhteenveto
Adobe on julkaissut päivityksen Photoshop Mobilen Android-versiolle. Tämä päivitys korjaa tärkeitä haavoittuvuuksia, jotka voivat johtaa tietoturvaominaisuuksien ohittamiseen ja käyttöoikeuksien laajennukseen.
Adobe ei ole tietoinen mistään valloillaan olevista ja toimivista hyödyntämis- tai hyväksikäyttötavoista, jotka koskevat tässä päivityksessä käsiteltyjä ongelmia.
Versiot
|
Tuote |
Versio, jota haavoittuvuus koskee |
Ympäristö |
|
Photoshop Mobile |
1.6.0.2299 ja aiemmat versiot |
Android |
Ratkaisu
Adobe luokittelee nämä päivitykset seuraavilla prioriteettiluokituksilla ja suosittelee käyttäjiä päivittämään ohjelmistonsa uusimpaan versioon Google Play Storen kautta.
|
Tuote |
Päivitetyt versiot |
Ympäristö |
Prioriteetti |
|
Photoshop Mobile |
1.7.0.2302 |
Android |
3 |
Lisätietoja haavoittuvuuksista
| Haavoittuvuusluokka | Haavoittuvuuden vaikutus | Vakavuus | CVSS-peruspisteet | CVSS-vektori | CVE-numero |
Session Fixation (CWE-384) |
Käyttöoikeuksien laajennus |
Tärkeää |
7.4 |
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N |
CVE-2026-76196 |
Polun nimen virheellinen rajoittaminen kiellettyyn hakemistoon (”Polun vaihtuminen”) (CWE-22) |
Tietoturvaominaisuuden ohitus |
Tärkeää |
5.0 |
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:H |
CVE-2026-79904 |
Muistiinpano
11. elokuuta 2026 alkaen Adobe voi määrittää yksittäisen CVE-tunnisteen sisäisesti havaittuihin haavoittuvuuksiin, joilla on sama vakavuusluokitus ja CWE-kategoria, kun julkaisu sisältää systeemisiä korjauksia.
Kiitokset
Adobe haluaa kiittää seuraavaa tutkijaa tästä ongelmasta ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa.
- yjdfy —
- Jony (jony_juice) —
Lisätietoa saat käymällä osoitteessa https://helpx.adobe.com/fi/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.
Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/fi/security.html, tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.
