CVE-2025-49527

چکیده

یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در نرم‌افزار Adobe Illustrator نسخه‌های 28.7.6، 29.5.1 و قبل از آن شناسایی شده است. این آسیب‌پذیری در صورت بهره‌برداری موفق، می‌تواند به مهاجم امکان اجرای کد دلخواه در سطح دسترسی کاربر فعلی را بدهد.

توضیحات

این آسیب‌پذیری زمانی قابل بهره برداری است که کاربر یک فایل آلوده که به‌طور خاص طراحی شده را باز کند. در این شرایط، مهاجم می‌تواند داده‌هایی را فراتر از محدوده مجاز در پشته بنویسد و در نتیجه، کنترل اجرای برنامه را در اختیار بگیرد. این آسیب پذیری امنیتی می‌تواند سه اصل محرمانگی، یکپارچگی و در دسترس‌پذیری سیستم را تهدید کند.

از آن‌جایی که بهره‌برداری از این آسیب‌پذیری نیازمند تعامل کاربر است، حمله تنها در صورت باز کردن فایل مخرب توسط قربانی امکان‌پذیر خواهد بود.
Adobe این آسیب‌پذیری را در نسخه‌های جدید Illustrator پچ کرده و تاکنون هیچ گزارشی مبنی بر سوءاستفاده فعال از آن گزارش نشده است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

کاربران Adobe Illustrator باید در اسرع وقت نرم‌افزار خود را از طریق Creative Cloud به نسخه‌های ایمن به‌روزرسانی کرده و از باز کردن فایل‌های ناشناس یا مشکوک خودداری کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-49527
2. https://www.cvedetails.com/cve/CVE-2025-49527/
3. https://helpx.adobe.com/security/products/illustrator/apsb25-65.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-49527
5. https://vuldb.com/?id.315628
6. https://nvd.nist.gov/vuln/detail/CVE-2025-49527
7. https://cwe.mitre.org/data/definitions/121.html