Bulletin-ID
Senast uppdaterad den
20 juli 2026
Säkerhetsuppdateringar tillgängliga för Adobe Animate | APSB26-83
|
|
Publiceringsdatum |
Prioritet |
|---|---|---|
|
ASPB26-83 |
14 juli 2026 |
3 |
Sammanfattning
Adobe har släppt en uppdatering för Adobe Animate. Denna uppdatering löser av avgörande vikt sårbarheter. Framgångsrik utnyttjande kan leda till godtycklig kodkörning.
Adobe har inga rapporter om att något problem som åtgärdas i dessa uppdateringar ska ha utnyttjats.
Berörda versioner
|
Produkt |
Version |
Plattform |
|---|---|---|
|
Adobe Animate 2023 |
23.0.15 och tidigare versioner |
Windows och macOS |
|
Adobe Animate 2024 |
24.0.13 och tidigare versioner |
Windows och macOS |
Lösning
Adobe ger uppdateringen följande prioritetsklassificering och rekommenderar användare att uppdatera till den senaste versionen via uppdateringsfunktionen i Creative Cloud-datorprogrammet. Mer information finns på den här hjälpsidan.
|
Produkt |
Version |
Plattform |
Prioritet |
Tillgänglighet |
|---|---|---|---|---|
|
Adobe Animate 2023 |
23.0.16 |
Windows och macOS |
3 |
|
|
Adobe Animate 2024 |
24.0.14 |
Windows och macOS |
3 |
För hanterade miljöer kan IT-administratörer använda Admin Console för att distribuera Creative Cloud-program till slutanvändare. Mer information finns på den här hjälpsidan.
Sårbarhetsinformation
| Sårbarhetskategori | Sårbarhetens inverkan | Allvarlighet | CVSS-baspoäng | CVSS-vektor | CVE-nummer |
| Felaktig begränsning av en sökväg till en begränsad katalog (”path traversal”) (CWE-22) | Exekvering av godtycklig kod | Kritisk | 8.6 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48350 |
| Felaktig neutralisering av specialelement som används i ett OS-kommando (”OS-kommandoinjektion”) (CWE-78) | Exekvering av godtycklig kod | Kritisk | 8.2 | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48345 |
| Ej tillförlitlig sökväg (CWE-426) | Exekvering av godtycklig kod | Kritisk | 7.9 | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N | CVE-2026-48346 |
| Felaktig neutralisering av specialelement som används i ett OS-kommando (”OS-kommandoinjektion”) (CWE-78) | Exekvering av godtycklig kod | Kritisk | 7.7 | CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48347 |
| Felaktig auktorisering (CWE-863) | Exekvering av godtycklig kod | Kritisk | 7.7 | CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H | CVE-2026-48348 |
| Felaktig auktorisering (CWE-863) | Exekvering av godtycklig kod | Kritisk | 7.7 | CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H | CVE-2026-48349 |
Tack
Adobe tackar följande personer för att de rapporterat problemen och för att de samarbetar med oss i säkerhetsfrågor:
- Kieran (kaiksi) - CVE-2026-48345, CVE-2026-48346, CVE-2026-48347, CVE-2026-48348, CVE-2026-48349, CVE-2026-48350
Obs! Adobe har ett offentligt program ihop med HackerOne för att hitta fel. Om du är intresserad av att arbeta med Adobe som extern säkerhetsforskare kan du läsa mer på https://hackerone.com/adobe.
Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com.
