Adobe 安全性公告

APSB26-03:Adobe Illustrator 安全性更新已提供

安全性公告 ID

發布日期

優先順序

APSB26-03

2026 年 1 月 13 日

3

摘要

Adobe 已發布 Adobe Illustrator 的更新。此更新解決了重大重要漏洞,這些漏洞可能導致任意程式碼執行或應用程式阻斷服務。

Adobe 目前尚未發現這些更新程式解決的漏洞遭人利用之情事。

受影響的版本

產品

版本

平台

Illustrator 2025  

29.8.3 及更早版本

Windows

Illustrator 2026  

30.0 及更早版本

Windows

解決方法

Adobe 依照下列優先順序分級將這些更新分類,並建議使用者透過 Creative Cloud 桌面應用程式的更新機制,將其安裝更新至最新版本。  如需詳細資訊,請參閱此說明頁面

產品

版本

平台

優先順序

可用性

Illustrator 2025  

29.8.4 及更新版本

Windows 和 macOS

3

Illustrator 2026

30.1 及更新版本

Windows 和 macOS

3

漏洞詳細資料

漏洞類別

漏洞影響

嚴重性

CVSS 基本評分

CVE 編號

不受信任的搜尋路徑 (CWE-426)

任意執行程式碼

重大

8.6

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

CVE-2026-21280

NULL 指標反參照 (CWE-476)

應用程式拒絕提供服務

重要

5.5


CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2026-21288

鳴謝

Adobe 在此感謝以下研究人員回報這些問題,與 Adobe 共同保護我們的客戶:   

  • jony_juice -- CVE-2026-21280
  • Francis Provencher (prl) -- CVE-2026-21288

備註:Adobe 與 HackerOne 推出一個公開錯誤懸賞計畫。 如果您有興趣以外部安全研究人員身分與 Adobe 合作,請參考:https://hackerone.com/adobe。 


如需詳細資訊,請造訪 https://helpx.adobe.com/tw/security.html,或傳送電子郵件至 PSIRT@adobe.com。 

Adobe, Inc.

更快、更輕鬆地獲得協助

新的使用者?