CVE-2025-49524

چکیده

یک آسیب‌پذیری از نوع ارجاع به اشاره‌گر تهی (NULL Pointer Dereference) در نرم‌افزار Adobe Illustrator شناسایی شده است که مهاجم می‌تواند با طراحی فایل مخرب و فریب قربانی برای باز کردن آن، موجب اختلال در عملکرد برنامه و از مختل شدن آن گردد.

توضیحات

یک آسیب‌پذیری از نوع ارجاع به اشاره‌گر تهی (NULL Pointer Dereference) در نسخه‌های 28.7.6، 29.5.1 و پیش از آن در نرم‌افزار Adobe Illustrator شناسایی شده است. این آسیب پذیری زمانی رخ می‌دهد که کاربر یک فایل مخرب را باز کند که به‌طور خاص طراحی شده تا باعث ارجاع نادرست به حافظه شود. در صورت بهره‌برداری، برنامه دچار کرش شده و منجر به ایجاد وضعیت انکار سرویس (DoS) برای کاربر می‌شود.
این آسیب‌پذیری صرفاً دسترسی‌پذیری  سیستم را تحت تأثیر قرار می‌دهد و بر محرمانگی یا یکپارچگی داده‌ها تأثیری ندارد. بهره‌برداری از آن نیازمند تعامل کاربر (باز کردن فایل آلوده) است. شرکت Adobe این آسیب پذیری امنیتی را در نسخه‌های جدید Illustrator پچ کرده و تاکنون گزارشی مبنی بر سوءاستفاده فعال از آن منتشر نشده است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به کاربران توصیه می‌شود در اسرع وقت نرم‌افزار  Adobe Illustrator را از طریق Creative Cloud به‌روزرسانی کرده و از باز کردن فایل‌های ناشناس و مشکوک خودداری کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-49524
2. https://www.cvedetails.com/cve/CVE-2025-49524/
3. https://helpx.adobe.com/security/products/illustrator/apsb25-65.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-49524
5. https://vuldb.com/?id.315642
6. https://nvd.nist.gov/vuln/detail/CVE-2025-49524
7. https://cwe.mitre.org/data/definitions/476.html