CVE-2025-27170 in Illustrator

Resumen

por MITRE • 2025-03-11

Las versiones 29.2.1, 28.7.4 y anteriores de Illustrator se ven afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría provocar una denegación de servicio (DSP) en la aplicación. Un atacante podría explotar esta vulnerabilidad para bloquear la aplicación y provocar una DSP. Para explotar este problema, es necesario que la víctima abra un archivo malicioso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Adobe
• Reservar: 2025-02-19
• Divulgación: 2025-03-11
• Moderación: aceptado
• Artículo: VDB-299422
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00190
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27170
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27170/