ID buletin
Ultima actualizare la
12 feb. 2026
Actualizare de securitate disponibilă pentru Adobe DNG Software Development Kit (SDK) | APSB26-23
|
|
Data publicării |
Prioritatea |
|
APSB26-23 |
10 februarie 2026 |
3 |
Sumar
Adobe a lansat o actualizare pentru Kitul de dezvoltare software Adobe DNG (SDK) pentru Windows și macOS. Această actualizare rezolvă vulnerabilități critice și importante care ar putea duce la executarea arbitrară de cod, expuneri de memorie sau refuzul serviciilor în aplicație.
Compania Adobe nu are cunoștință de vreo exploatare „în mediu liber” pentru niciuna din problemele adresate în cadrul acestor actualizări.
Versiunile afectate
|
Produs |
Versiune afectată |
Platformă |
|
Kitul de dezvoltare software Adobe DNG (SDK) |
DNG SDK 1.7.1 build 2410 și versiuni anterioare |
Toate |
Soluție
Adobe clasifică această actualizare cu următoarea evaluare a priorității și recomandă utilizatorilor să își actualizeze instalarea la cea mai recentă versiune:
|
Produs |
Versiune actualizată |
Platformă |
Evaluare a priorității |
Disponibilitate |
|
Kitul de dezvoltare software Adobe DNG (SDK) |
DNG SDK 1.7.2 build 2410 |
Toate |
3 |
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Număr CVE |
|
|
Scriere în afara limitelor (CWE-787) |
Executare de cod arbitrară |
Critică |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-21352 |
|
Încadrare sau depășire întreg (CWE-190) |
Executare de cod arbitrară |
Critică |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-21353 |
|
Încadrare sau depășire întreg (CWE-190) |
Refuz de serviciu pentru aplicație |
Importantă |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
CVE-2026-21354 |
|
Citire în afara limitelor (CWE-125) |
Expunerea memoriei |
Importantă |
5.5 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2026-21355 |
Mențiuni
Adobe dorește să mulțumească următorilor cercetători pentru raportarea acestei probleme și pentru colaborarea cu Adobe cu scopul de a ajuta la protejarea clienților noștri:
- Brendon Tiszka și Mateusz Jurczyk de la Google Project Zero -CVE-2026-21352, CVE-2026-21353, CVE-2026-21354
- Ruikai -CVE-2026-21355
NOTĂ: Adobe are un program public de recompensă pentru erori, cu HackerOne. Dacă sunteți interesat să colaborați cu Adobe în calitate de cercetător extern în domeniul securității, vă rugăm să ne contactați aici: https://hackerone.com/adobe
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.
Revizii
- 28 ianuarie 2026: Versiunea soluției corectată
