Bulletin-ID
Zuletzt aktualisiert am
29. September 2026
Sicherheits-Updates für Adobe Bridge verfügbar | APSB26-148
|
|
Veröffentlichungsdatum |
Priorität |
|---|---|---|
|
APSB26-148 |
22. September 2026 |
3 |
Zusammenfassung
Adobe hat ein Sicherheitsupdate für Adobe Bridge veröffentlicht. Mit diesem Update werden kritische und wichtige Sicherheitslücken behoben, die zur Ausführung von beliebigem Code und zur Offenlegung von Speicherinhalten führen könnten.
Adobe sind keine in der Praxis genutzten Sicherheitslücken bekannt, die mit den in diesem Update behobenen Problemen in Zusammenhang stehen..
Betroffene Versionen
|
Produkt |
Version |
Plattform |
|---|---|---|
|
Adobe Bridge |
15.1.7 (LTS) und frühere Versionen
|
Windows und macOS |
|
Adobe Bridge |
16.0.6 und frühere Versionen
|
Windows und macOS |
Lösung
Adobe stuft die Priorität dieser Updates wie folgt ein und empfiehlt allen Anwendern die Installation der neuesten Version über den Update-Mechanismus des Creative Cloud-Client. Weitere Informationen erhalten Sie auf dieser Hilfeseite.
|
Produkt |
Version |
Plattform |
Priorität |
Verfügbarkeit |
|---|---|---|---|---|
|
Adobe Bridge |
15.1.8 (LTS)
|
Windows und macOS |
3 |
|
|
Adobe Bridge |
16.0.7
|
Windows und macOS |
3 |
Sicherheitslückendetails
| Sicherheitslückenkategorie | Sicherheitslückenauswirkung | Problemstufe | CVSS-Basispunktzahl | CVSS-Vektor | CVE-Nummer |
Heap-basierter Pufferüberlauf (CWE-122) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75649 |
Stapelbasierter Pufferüberlauf (CWE-121) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75676 |
Heap-basierter Pufferüberlauf (CWE-122) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75665 |
Unkontrollierte Rekursion (CWE-674) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75655 |
Schreibvorgang außerhalb des gültigen Bereichs (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75663 |
Schreibvorgang außerhalb des gültigen Bereichs (CWE-787) |
Willkürliche Ausführung von Code |
Kritisch |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-75658 |
Lesevorgang außerhalb des gültigen Bereichs (CWE-125) |
Speicheroffenlegung |
Important |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-75656 |
Anmerkung
Mit Wirkung zum 11. August 2026 kann Adobe intern entdeckten Sicherheitslücken mit derselben Schweregrad-Einstufung und derselben CWE-Kategorie eine einzige CVE-Kennung zuweisen, wenn eine Version systemweite Korrekturen enthält.
Danksagung
Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und für die Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden.
- Jony (jony_juice) — CVE-2026-75649, CVE-2026-75676, CVE-2026-75665, CVE-2026-75663, CVE-2026-75658, CVE-2026-75656
- Francis Provencher (prl) — CVE-2026-75655
Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com
