CVE-2026-27290 in Framemaker
Resumen
por VulDB • 2026-05-20
Las versiones de Adobe Framemaker 2022.8 y anteriores se ven afectadas por una vulnerabilidad de ruta de búsqueda no confiable (Untrusted Search Path) que podría permitir a los atacantes ejecutar código arbitrario en el contexto del usuario actual. Si la aplicación utiliza una ruta de búsqueda para localizar recursos críticos, como programas, un atacante podría modificar dicha ruta para que apunte a un programa malicioso, el cual sería ejecutado por la aplicación objetivo. La explotación de esta vulnerabilidad no requiere interacción del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.