Adobe Dimension: Unkontrolliertes Suchpfad-Element erlaubt Codeausführung
Zusammenfassung
Adobe Dimension 4.1.8 und älter auf Windows und macOS enthält eine Schwachstelle vom Typ Uncontrolled Search Path Element (CWE-427). Ein lokaler Benutzer mit normalen Berechtigungen kann dazu beitragen, dass im Kontext des aktuellen Benutzers beliebiger Code ausgeführt wird, wenn ein Opfer die Anwendung startet. Adobe stuft die Schwachstelle als hoch ein (CVSS 8.6), und der Scope ist verändert, sodass die Auswirkungen über die Anwendung hinausgehen können.
Betroffen
- Adobe Dimension 4.1.8 und älter
- Windows und macOS
Behoben in
- Adobe Dimension 4.1.9 (Adobe-Priorität 3)
Umgehung
Unbekannt.
Ausnutzung
- Adobe ist keine Ausnutzung in freier Wildbahn für Probleme in APSB26-171 bekannt.
- Kein öffentlicher Proof of Concept gefunden; der Status ist unbekannt, nicht bestätigt abwesend.
- Laut einem Aggregator nicht im CISA-KEV-Katalog; CISA wurde nicht direkt geprüft.
Unsere Empfehlung
- Dimension-Installationen auf Windows- und macOS-Endgeräten erfassen und die Version prüfen.
- Auf Adobe Dimension 4.1.9 oder neuer aktualisieren, zusammen mit den übrigen APSB26-171-Korrekturen.
- Installationen ausserhalb von Creative Cloud prüfen, da diese separate Updates benötigen können.
- Lokale Benutzerrechte einschränken und nach Möglichkeit Application Allowlisting einsetzen.
- Auf öffentlichen Proof of Concept oder KEV-Eintrag achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-171 www.adobe.com
- Vulners CVE record CVE-2026-103845 vulners.com
- Tenable plugin for APSB26-171 www.tenable.com
- Zero Day Initiative October 2026 update review www.zerodayinitiative.com
- Strix CVE-2026-103845 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.