Adobeセキュリティ情報

Adobe Photoshop Mobile に関するセキュリティアップデート公開 | APSB26-136

情報 ID

公開日

優先度

APSB26-136

2026年9月8日

3

概要

Android 版の Photoshop Mobile に関するアップデートが公開されました。このアップデートでは、セキュリティ機能のバイパスおよび権限昇格につながる可能性のある重要な脆弱性が修正されています。 

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。

対象のバージョン

製品名

対象のバージョン

プラットフォーム

Photoshop Mobile

1.6.0.2299 以前

Android

解決方法

アドビは、これらのアップデートを次の優先度評価に分類しており、Google Play ストアからインストール済みの製品を最新バージョンにアップデートすることを推奨しています。

製品名

アップデートバージョン

プラットフォーム

優先度

Photoshop Mobile

1.7.0.2302

Android

3

脆弱性に関する詳細

脆弱性のカテゴリー 脆弱性の影響 深刻度 CVSS 基本スコア CVSS ベクター CVE 番号

セッション固定化(CWE-384

権限昇格

重要

7.4

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

CVE-2026-76196

制限付きディレクトリへのパス名の制限(「パストラバーサル」)が正しくありません。(CWE-22

セキュリティ機能のバイパス

重要

5.0

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:H

CVE-2026-79904

メモ
2026年8月11日以降、リリースにシステム全体にわたる修正が含まれる場合、Adobe は、同じ深刻度評価および CWE カテゴリに該当する社内で発見された複数の脆弱性に、単一の CVE 識別子を割り当てることがあります。

謝辞

この問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。   

  • yjdfy —
  • Jony (jony_juice) —

詳しくは、https://helpx.adobe.com/jp/security.html を参照するか、PSIRT@adobe.com までお問い合わせください。


詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。

Adobe, Inc.

ヘルプをすばやく簡単に入手

新規ユーザーの場合