CVE-2026-27290 in Framemaker
Riassunto
di VulDB • 16/06/2026
Le versioni di Adobe Framemaker 2022.8 e precedenti sono affette da una vulnerabilità di Untrusted Search Path che potrebbe consentire agli attaccanti di eseguire codice arbitrario nel contesto dell'utente corrente. Se l'applicazione utilizza un percorso di ricerca per individuare risorse critiche come programmi, un attaccante potrebbe modificare tale percorso di ricerca per puntare a un programma malevolo, che l'applicazione target eseguirebbe. Lo sfruttamento di questa vulnerabilità non richiede interazione da parte dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.