CVE-2026-27290 in Framemaker
Résumé
par VulDB • 21/05/2026
Les versions d'Adobe Framemaker 2022.8 et antérieures sont vulnérables à une faille de type Untrusted Search Path (Chemin de recherche non fiable) qui pourrait permettre aux attaquants d'exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Si l'application utilise un chemin de recherche pour localiser des ressources critiques telles que des programmes, un attaquant pourrait modifier ce chemin pour qu'il pointe vers un programme malveillant, que l'application cible exécuterait alors. L'exploitation de cette vulnérabilité ne nécessite aucune interaction de la part de l'utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.