Adobe Premiere Pro: Out-of-bounds Write ermöglicht Codeausführung
Zusammenfassung
CVE-2026-110085 ist ein Out-of-bounds Write in Adobe Premiere Pro unter Windows und macOS. Ein Angreifer kann beliebigen Code im Kontext des angemeldeten Benutzers ausführen. Voraussetzung ist, dass ein Opfer eine manipulierte Datei öffnet, daher besteht das Risiko vor allem durch Phishing sowie geteilte Projekt- und Mediendateien aus externen Quellen.
Betroffen
- Adobe Premiere Pro 26.5.2 und früher (Windows und macOS)
- Adobe Premiere Pro 25.6.6 und früher (Windows und macOS)
Behoben in
- Adobe Premiere Pro 26.5.3 (für die 26.5-Linie)
- Adobe Premiere Pro 27.0 (für die 25.6.6-Linie und neuer)
Umgehung
Unbekannt. Bis das Update installiert ist, keine unvertrauenswürdigen oder unerwarteten Projekt- oder Mediendateien öffnen.
Ausnutzung
Adobe gibt an, dass ihr keine Exploits in freier Wildbahn für die Probleme im Bulletin APSB26-101 bekannt sind. Öffentlicher Proof of Concept: Unbekannt.
Unsere Empfehlung
- Alle Premiere-Pro-Installationen und deren Versionen auf den Endgeräten inventarisieren.
- Auf Version 26.5.3 oder 27.0 über das Adobe Download Center oder Creative Cloud aktualisieren.
- Bis zur Aktualisierung Benutzer anweisen, keine unaufgeforderten Projekt- oder Mediendateien zu öffnen.
- Die Nutzung von Premiere auf vertrauenswürdige Medienquellen beschränken, insbesondere bei Freelancer- oder externem Material.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-101 www.adobe.com
- Strix: CVE-2026-110085 www.strix.ai
- OffSeq Radar: CVE-2026-110085 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:17.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.