ID buletin
Ultima actualizare la
15 iun. 2026
Actualizare de securitate disponibilă pentru Adobe Dreamweaver | APSB26-62
|
|
Data publicării |
Prioritatea |
|---|---|---|
|
APSB26-62 |
9 iunie 2026 |
3 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe Dreamweaver.Această actualizare rezolvă vulnerabilități critice și importante care ar putea duce la executarea de cod arbitrar, expunerea memoriei și citirea arbitrară a sistemului de fișiere.
Compania Adobe nu are cunoștință de vreo exploatare „în mediu liber” pentru niciuna din problemele adresate în cadrul acestor actualizări.
Versiunile afectate
|
Produs |
Versiunile afectate |
Platformă |
|---|---|---|
|
Adobe Dreamweaver |
Versiunile 21,7 și anterioare |
Windows și macOS |
Soluție
Adobe clasifică această actualizare cu următoarea evaluare a priorității și recomandă utilizatorilor să utilizeze cele mai recente versiuni pentru instalările noi prin instrumentul de actualizare a aplicațiilor desktop Creative Cloud sau prin navigarea la meniul de ajutor Dreamweaver și făcând clic pe „Updates”. Pentru mai multe informații, consultați această pagină de ajutor.
|
Produs |
Versiune actualizată |
Platformă |
Evaluare a priorității |
|---|---|---|---|
|
Adobe Dreamweaver |
21.8 |
Windows și macOS |
3 |
Notă
Notă: Pentru mediile gestionate, administratorii IT pot utiliza Creative Cloud Packager pentru a crea pachete de dezvoltare. Consultați această pagină de ajutor pentru mai multe informații despre Creative Cloud Packager.
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Număr CVE |
|
|
Dependență de componentă terță vulnerabilă (CWE-1395) |
Executare de cod arbitrară |
Critică |
8.6 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2026-47906 |
|
Validare neadecvată a intrării (CWE-20) |
Executare de cod arbitrară |
Critică |
8.6 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2026-47907 |
|
Autorizare incorectă (CWE-863) |
Executare de cod arbitrară |
Critică |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-47908 |
|
Validare neadecvată a intrării (CWE-20) |
Citire arbitrară din sistemul de fișiere |
Importantă |
6.3 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
CVE-2026-47909 |
|
Autorizare incorectă (CWE-863) |
Citire arbitrară din sistemul de fișiere |
Importantă |
6.3 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
CVE-2026-47910 |
Mențiuni
Adobe dorește să mulțumească următorului cercetător pentru raportarea acestor probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri:
- Sudhanshu Rajbhar (sudi) - CVE-2026-47907, CVE-2026-47910
- Kieran (kaiksi) - CVE-2026-47909
- mrhavit - CVE-2026-47906
- Francis Provencher (prl) -CVE-2026-47908
NOTĂ: Adobe are un program public de recompensă pentru erori, cu HackerOne. Dacă sunteți interesat să colaborați cu Adobe în calitate de cercetător extern în domeniul securității, vă rugăm să ne contactați aici: https://hackerone.com/adobe
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.
