Adobe Illustrator contains multiple critical vulnerabilities, including an untrusted search path flaw, out-of-bounds write, and stack-based and heap-based buffer overflows, which can be exploited to achieve arbitrary code execution or information disclosure by tricking a user into opening a maliciously crafted file. Affected versions include Illustrator 29.8.4, 30.1, and earlier. Adobe has addressed these vulnerabilities in subsequent releases; users must upgrade to a version newer than those specified.
Adobe heeft kwetsbaarheden verholpen in Adobe Illustrator (versies 29.8.4, 30.1 en eerder). De kwetsbaarheden bevinden zich in de wijze waarop Adobe Illustrator speciaal vervaardigde bestanden verwerkt. Dit omvat een Untrusted Search Path kwetsbaarheid, een out-of-bounds write kwetsbaarheid, een stack-based buffer overflow kwetsbaarheid, en een heap-based buffer overflow kwetsbaarheid. Deze kwetsbaarheden kunnen leiden tot ongeautoriseerde code-executie of onthulling van gevoelige informatie. Exploitatie vereist dat een gebruiker een kwaadaardig bestand opent, wat de kwetsbaarheden activeert.