情報 ID
最終更新日 :
2026年4月24日
Adobe FrameMaker に関するセキュリティアップデート公開 | APSB26-36
|
|
公開日 |
優先度 |
|---|---|---|
|
APSB26-36 |
2026年4月14日 |
3 |
要約
対象のバージョン
|
製品名 |
バージョン |
プラットフォーム |
|---|---|---|
|
Adobe FrameMaker |
2022 リリースアップデート 8 以前 |
Windows |
解決策
アドビは、これらのアップデートを次の優先度評価で分類し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
脆弱性に関する詳細
|
脆弱性のカテゴリー |
脆弱性の影響 |
深刻度 |
CVSS 基本スコア |
CVE 番号 |
|
|---|---|---|---|---|---|
|
信頼できない検索パス（CWE-426） |
任意のコード実行 |
クリティカル |
8.6 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2026-27290 |
|
解放済みメモリ使用（CWE-416） |
任意のコード実行 |
クリティカル |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27292 |
|
ヒープベースのバッファオーバーフロー（CWE-122） |
任意のコード実行 |
クリティカル |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27293 |
|
領域外メモリー参照（CWE-125） |
任意のコード実行 |
クリティカル |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27294 |
|
領域外メモリーへの書き出し（CWE-787） |
任意のコード実行 |
クリティカル |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27295 |
|
整数アンダーフロー（ラップまたはラップアラウンド）（CWE-191） |
任意のコード実行 |
クリティカル |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27296 |
|
整数アンダーフロー（ラップまたはラップアラウンド）（CWE-191） |
任意のコード実行 |
クリティカル |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27297 |
|
互換性のない型（「型の取り違え」）によるリソースへのアクセス（CWE-843） |
任意のコード実行 |
クリティカル |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-27298 |
|
不適切な入力検証（CWE-20） |
任意のファイルシステム読み取り |
重要 |
6.3 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
CVE-2026-27299 |
|
初期化されていないポインターのアクセス（CWE-824） |
メモリの漏洩 |
重要 |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-27300 |
|
ヒープベースのバッファオーバーフロー（CWE-122） |
メモリの漏洩 |
重要 |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-27301 |
謝辞
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の個人の皆様に対し、アドビより厚く御礼を申し上げます。
- jony_juice -- CVE-2026-27290
- Francis Provencher (prl) -- CVE-2026-27292, CVE-2026-27293, CVE-2026-27300, CVE-2026-27301
- yjdfy -- CVE-2026-27294, CVE-2026-27295, CVE-2026-27296, CVE-2026-27297, CVE-2026-27298
- Sudhanshu Rajbhar (sudi) -- CVE-2026-27299
注：アドビは、HackerOne と公開バグバウンティープログラムを実施しています。 外部セキュリティリサーチャーとしてアドビで働くことに興味がある方は、https://hackerone.com/adobe をご覧ください。
2026年4月16日 - framemaker 2026の技術ノートリンクを更新
詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。
