Adobeセキュリティ情報

検索

最終更新日 : 2026年7月22日

Adobe Creative Cloud デスクトップアプリケーションに関するセキュリティアップデート公開 | APSB26-77

情報 ID	公開日	優先度
APSB26-77	2026年7月14日	3

概要

アドビは、Windows 向け Creative Cloud デスクトップアプリのアップデートを公開しました。このアップデートには、現在のユーザーのコンテキストで権限昇格につながる可能性のある重大の脆弱性に対する修正が含まれています。

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。

製品名	対象のバージョン	プラットフォーム
Creative Cloud デスクトップアプリケーション	6.9.1.1 とそれ以前のバージョン	Windows

アドビは、このアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

製品名	アップデートバージョン	プラットフォーム	優先度評価	入手方法
Creative Cloud デスクトップアプリケーション	6.10.0.252.3	Windows	3	ダウンロードセンター

脆弱性のカテゴリー	脆弱性の影響	深刻度	CVSS 基本スコア	CVSS ベクター	CVE 番号
制御されていない検索パスエレメント（CWE-427）	権限昇格	クリティカル	8.1	CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H	CVE-2026-48272
Time-of-check Time-of-use（TOCTOU）レースコンディション（CWE-367）	権限昇格	クリティカル	7.8	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H	CVE-2026-48344

一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の皆様に対し、アドビより厚く御礼を申し上げます。

注：アドビは、HackerOne と公開バグバウンティープログラムを実施しています。外部セキュリティリサーチャーとしてアドビで働くことに興味がある方は、https://hackerone.com/adobe をご覧ください。.

詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

新規ユーザーの場合