Bulletin-id
Laatst bijgewerkt op
26 aug. 2026
|
Ook van toepassing op Digital Editions
Beveiligingsupdates beschikbaar voor Adobe XD | APSB26-125
|
|
Publicatiedatum |
Prioriteit |
|---|---|---|
|
APSB26-125 |
25 aug. 2026 |
3 |
Samenvatting
Adobe heeft updates uitgebracht voor Adobe XD. Deze update verhelpt een kritieke kwetsbaarheid. Misbruik van deze kwetsbaarheden kan leiden tot willekeurige code-uitvoering binnen de context van de huidige gebruiker.
Adobe is zich er niet van bewust dat de in deze updates behandelde problemen door onbevoegden worden misbruikt.
Van toepassing op de volgende versies
|
Product |
Versie |
Platform |
|---|---|---|
|
Adobe XD |
60 en eerdere versies |
Windows en macOS |
Oplossing
Adobe raadt aan uw software bij te werken via het mechanisme voor automatische updates voor Creative Cloud vanuit de bureaubladtoepassing. Raadpleeg deze Help-pagina voor meer informatie.
|
Product |
Versie |
Platform |
|---|---|---|
|
Adobe XD |
61 |
Windows en macOS |
Bij beheerde omgevingen, kunnen IT-beheerders het Admin Console gebruiken om Creative Cloud-applicaties te implementeren voor eindgebruikers. Raadpleeg deze hulppagina voor meer informatie.
Details van kwetsbaarheid
| Categorie van kwetsbaarheid | Impact van kwetsbaarheid | Ernst | CVSS-basisscore | CVSS-vector | CVE-nummer |
Buffer Overflow (CWE-120) |
Willekeurige code-uitvoering |
Kritiek |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2026-71399 |
Notitie
Met ingang van 11 augustus 2026 kan Adobe een enkele CVE-id toewijzen aan intern ontdekte kwetsbaarheden met dezelfde ernst en CWE-categorie wanneer een release systemische correcties bevat.
Dankbetuigingen
Adobe bedankt de volgende onderzoekers voor het melden van dit probleem en voor de samenwerking met Adobe om onze klanten te helpen beschermen:
- Francis Provencher (prl) - CVE-2026-71399
Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.
