CVE-2025-49528

چکیده
یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در نرم افزار Adobe Illustrator  شناسایی شده است. این آسیب پذیری به مهاجم  اجازه می دهد با ایجاد یک فایل مخرب و ترغیب کاربر به باز کردن آن ،کد دلخواه خود را با سطح دسترسی کاربر فعلی اجرا کند.

توضیحات

یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در نسخه‌های 28.7.6، 29.5.1 و قبل از آن در نرم‌افزار Adobe Illustrator شناسایی شده است. این آسیب‌پذیری زمانی رخ می‌دهد که کاربر یک فایل مخرب را باز کند که به‌طور خاص طوری طراحی شده تا داده‌هایی خارج از محدوده مجاز حافظه در پشته نوشته شوند. این وضعیت می‌تواند به مهاجم اجازه دهد کد دلخواه خود را در سیستم قربانی اجرا کند.
این آسیب‌پذیری امنیت سه اصل اصلی سیستم شامل محرمانگی، یکپارچگی و در دسترس‌پذیری را تهدید کند. استفاده از این آسیب‌پذیری نیازمند تعامل کاربر است؛ به این معنا که قربانی باید فایل مخرب را باز کند. شرکت Adobe این آسیب پذیری امنیتی را در نسخه‌های جدید Illustrator پچ کرده و تاکنون هیچ گزارشی از سوءاستفاده فعال از آن منتشر نشده است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

به کاربران Adobe Illustrator اکیداً توصیه می‌شود نرم‌افزار خود را از طریق برنامه Creative Cloud به آخرین نسخه موجود به‌روزرسانی کرده و از باز کردن فایل‌های مشکوک یا ناشناخته خودداری کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-49528
2. https://www.cvedetails.com/cve/CVE-2025-49528/
3. https://helpx.adobe.com/security/products/illustrator/apsb25-65.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-49528
5. https://vuldb.com/?id.315629
6. https://nvd.nist.gov/vuln/detail/CVE-2025-49528
7. https://cwe.mitre.org/data/definitions/121.html