CVE-2025-49526

چکیده

یک آسیب‌پذیری از نوع نوشتن خارج از محدوده (Out-of-bounds Write) در نرم‌افزار Adobe Illustrator شناسایی شده است. این آسیب پذیری به مهاجم  اجازه می دهد با ایجاد یک فایل مخرب و ترغیب کاربر به باز کردن آن ،کد دلخواه خود را با سطح دسترسی کاربر فعلی اجرا کند.

توضیحات

این آسیب‌پذیری در نسخه‌های 28.7.6، 29.5.1 و پیش از آن در Adobe Illustrator شناسایی شده است. مهاجم می‌تواند با طراحی یک فایل خاص و در صورت باز شدن آن توسط کاربر، داده‌هایی را خارج از محدوده مجاز حافظه بنویسد. این شرایط ممکن است منجر به اجرای کد مخرب شود.

بهره‌برداری از این آسیب‌پذیری مستلزم تعامل کاربر است، به‌طوری‌که قربانی باید فایل آلوده را باز کند. این ضعف امنیتی از نظر شدت، در سطح بالا طبقه‌بندی می‌شود و می‌تواند محرمانگی، یکپارچگی و در دسترس ‌پذیری سیستم را تحت‌تأثیر قرار دهد. Adobe این آسیب پذیری را با انتشار نسخه‌های به روزرسانی شده Illustrator پچ کرده و تاکنون هیچ گزارشی از بهره‌برداری فعال از این آسیب‌پذیری منتشر نشده است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

کاربران Adobe Illustrator باید هر چه سریع‌تر نرم‌افزار خود را از طریق Creative Cloud به نسخه‌های ایمن به‌روزرسانی کرده و از باز کردن فایل‌های ناشناس یا مشکوک خودداری کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-49526
2. https://www.cvedetails.com/cve/CVE-2025-49526/
3. https://helpx.adobe.com/security/products/illustrator/apsb25-65.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-49526
5. https://vuldb.com/?id.315627
6. https://nvd.nist.gov/vuln/detail/CVE-2025-49526
7. https://cwe.mitre.org/data/definitions/787.html