CVE-2026-27290 in Framemaker
Zusammenfassung
von VulDB • 21.05.2026
Adobe Framemaker in den Versionen 2022.8 und früher ist von einer Schwachstelle im Bereich „Untrusted Search Path“ (unzuverlässiger Suchpfad) betroffen, die Angreifern ermöglichen könnte, beliebigen Code im Kontext des aktuellen Benutzers auszuführen. Wenn die Anwendung einen Suchpfad zur Lokalisierung kritischer Ressourcen wie Programme verwendet, könnte ein Angreifer diesen Suchpfad so ändern, dass er auf ein bösartiges Programm verweist, das die Zielanwendung dann ausführt. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.
If you want to get best quality of vulnerability data, you may have to visit VulDB.