CVE-2022-30648 in Illustrator

Résumé

par VulDB • 12/06/2026

Les versions d'Adobe Illustrator 26.0.2 (et antérieures) et 25.4.5 (et antérieures) sont affectées par une vulnérabilité Use-After-Free qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de cette faille nécessite une interaction utilisateur, car la victime doit ouvrir un fichier malveillant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Adobe Systems Incorporated
• Réserver: 12/05/2022
• Divulgation: 16/06/2022
• Modérer: accepté
• Entrée: VDB-202185
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.02477
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30648
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30648/