CVE-2026-27269

HIGH CVSS 3.1: 7,8 EPSS 0.03%
Обновлено 10 марта 2026
Premiere Pro
Параметр Значение
CVSS 7,8 (HIGH)
Тип уязвимости CWE-125 (Чтение за пределами буфера)
Поставщик Premiere Pro
Публичный эксплойт Нет

Premiere Pro версии 25.5 и более ранние подвержены уязвимости чтения за пределами выделенной области памяти при анализе созданного файла, которая может привести к чтению за пределами выделенной структуры памяти. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Использование этой проблемы требует взаимодействия с пользователем: жертва должна открыть вредоносный файл.

Показать оригинальное описание (EN)

Premiere Pro versions 25.5 and earlier are affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structure. An attacker could leverage this vulnerability to execute code in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1