Adobe – sikkerhetsbulletin

Søk

Sist oppdatert 24. sep. 2026

Sikkerhetsoppdateringer tilgjengelig for Adobe Bridge | APSB26-148

Bulletin-ID	Publiseringsdato	Prioritet
APSB26-148	22. september 2026	3

Sammendrag

Adobe har lansert en sikkerhetsoppdatering for Adobe Bridge. Denne oppdateringen løser kritiske og viktige sårbarheter som kan resultere i vilkårlig kjøring av kode og eksponering av minne.

Adobe er ikke kjent med noen utnyttelser i praksis for noen av problemene som løses i denne oppdateringen.

Berørte versjoner

Produkt	Versjon	Plattform
Adobe Bridge	15.1.7 (LTS) og tidligere versjoner	Windows  og macOS
Adobe Bridge	16.0.6 og tidligere versjoner	Windows  og macOS

Løsning

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukere oppdaterer installasjonene til de nyeste versjonene via oppdateringsmekanismen i Creative Cloud-skrivebordsprogrammet.  Du finner mer informasjon på denne hjelpesiden.  

Produkt	Versjon	Plattform	Prioritet	Tilgjengelighet
Adobe Bridge	15.1.8 (LTS)	Windows og macOS	3	Nedlastingsside
Adobe Bridge	16.0.7	Windows og macOS	3	Nedlastingsside

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori	Sikkerhetsprobleminnvirkning	Alvorlighetsgrad	CVSS grunnscore	CVSS-vektor	CVE-nummer
Heapbasert bufferoverflyt (CWE-122)	Kjøring av vilkårlig kode	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-75649
Stakkbasert bufferoverflyt (CWE-121)	Kjøring av vilkårlig kode	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-75676
Heapbasert bufferoverflyt (CWE-122)	Kjøring av vilkårlig kode	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-75665
Ukontrollert rekursjon (CWE-674)	Kjøring av vilkårlig kode	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-75655
Skriving utenfor område (CWE-787)	Kjøring av vilkårlig kode	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-75663
Skriving utenfor område (CWE-787)	Kjøring av vilkårlig kode	Kritisk	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2026-75658
Lesing utenfor område (CWE-125)	Eksponering av minne	Viktig	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2026-75656

Notat

Fra og med 11. august 2026 kan Adobe tildele en enkelt CVE-identifikator til internt oppdagede sårbarheter med samme alvorlighetsgrad og CWE-kategori når en utgivelse inkluderer systemiske rettelser.

Takk

Adobe takker følgende forskere for at de rapporterte dette problemet  og for at de samarbeider med Adobe for å hjelpe oss med å beskytte kundene våre:   

Jony (jony_juice) — CVE-2026-75649, CVE-2026-75676, CVE-2026-75665, CVE-2026-75663, CVE-2026-75658, CVE-2026-75656
Francis Provencher (prl) — CVE-2026-75655

Hvis du vil ha mer informasjon, kan du se https://helpx.adobe.com/no/security.html eller sende en e-post til PSIRT@adobe.com

Få hjelp raskere og enklere

Ny bruker?