CVE-2025-27167 in Illustrator
Riassunto
di VulDB • 19/06/2026
Le versioni di Illustrator 29.2.1, 28.7.4 e precedenti sono affette da una vulnerabilità Untrusted Search Path che potrebbe consentire agli aggressori di eseguire i propri programmi, accedere a file di dati non autorizzati o modificare la configurazione in modi imprevisti. Se l'applicazione utilizza un percorso di ricerca per individuare risorse critiche come i programmi, un attaccante potrebbe modificare tale percorso di ricerca per puntare a un programma dannoso che l'applicazione target eseguirà successivamente. Il problema si estende a qualsiasi tipo di risorsa critica su cui l'applicazione fa affidamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.