Bulletin-ID
Sist oppdatert
26. aug. 2026
|
Gjelder også for Digital Editions
Sikkerhetsoppdateringer tilgjengelig for Adobe XD | APSB26-125
|
|
Publiseringsdato |
Prioritet |
|---|---|---|
|
APSB26-125 |
25. aug. 2026 |
3 |
Sammendrag
Adobe har gitt ut oppdateringer for Adobe XD. Denne oppdateringen løser et kritisk sikkerhetsproblem. Vellykket utnytting kan føre til vilkårlig kjøring av kode i konteksten til gjeldende bruker.
Adobe kjenner ikke til aktiv utnyttelse av noen av problemene som løses av disse oppdateringene.
Berørte versjoner
|
Produkt |
Versjon |
Plattform |
|---|---|---|
|
Adobe XD |
60 og tidligere |
Windows og macOS |
Løsning
Adobe anbefaler oppdatering via oppdateringsfunksjonen i Creative Cloud-skrivebordsapplikasjonen. Hvis du vil ha mer informasjon, kan du se denne hjelpesiden.
|
Produkt |
Versjon |
Plattform |
|---|---|---|
|
Adobe XD |
61 |
Windows og macOS |
I administrerte miljøer kan IT-administratorer bruke Admin Console for å distribuere Creative Cloud-applikasjoner til sluttbrukere. Se denne hjelpesiden for mer informasjon.
Informasjon om sikkerhetsproblemet
| Sikkerhetsproblemkategori | Sikkerhetsprobleminnvirkning | Alvorlighetsgrad | CVSS grunnscore | CVSS-vektor | CVE-nummer |
Bufferoverflyt (CWE-120) |
Kjøring av vilkårlig kode |
Kritisk |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2026-71399 |
Notat
Fra og med 11. august 2026 kan Adobe tildele en enkelt CVE-identifikator til internt oppdagede sårbarheter med samme alvorlighetsgrad og CWE-kategori når en utgivelse inkluderer systemiske rettelser.
Takk
Adobe takker følgende forskere for at de rapporterte disse problemene, og for at de samarbeider med Adobe for å hjelpe oss med å beskytte kundene våre:
- Francis Provencher (prl) - CVE-2026-71399
For mer informasjon kan du besøke https://helpx.adobe.com/no/security.html eller sende en e-post til PSIRT@adobe.com.
