Adobe Premiere: Pufferüberlauf ermöglicht Ausführung von beliebigem Code
Zusammenfassung
Ein Pufferüberlauf in Adobe Premiere (CWE-120, CVE-2026-110088) kann zur Ausführung von beliebigem Code mit den Rechten des aktuellen Benutzers führen. Ein Angreifer benötigt dafür, dass ein Opfer eine manipulierte Datei öffnet, der Angriff ist also lokal und erfordert eine Benutzerinteraktion. Die Schwachstelle wird mit CVSS 7.8 als hoch eingestuft.
Betroffen
- Adobe Premiere 26.5.2 und früher (Windows und macOS)
- Adobe Premiere 25.6.6 und früher (Windows und macOS)
- Hinweis: Eine Drittquelle zu einem früheren Adobe-Bulletin führt 25.6.6 als behoben auf. Den Versionsstatus im APSB26-101 vor einer Massnahme prüfen.
Behoben in
- Adobe Premiere 27.0 (Windows und macOS)
- Adobe Premiere 26.5.3 (Windows und macOS)
Umgehung
- Kein vom Hersteller veröffentlichter Workaround bekannt.
- Bis zur Aktualisierung: Projektdateien oder Medien aus unbekannten oder unsicheren Quellen nicht öffnen.
Ausnutzung
- Adobe ist keine Ausnutzung der Schwachstellen in diesem Update in freier Wildbahn bekannt.
- Kein öffentlich verfügbarer Proof-of-Concept bekannt.
- Eintrag im CISA-KEV-Katalog: nicht bestätigt.
Unsere Empfehlung
- Adobe Premiere über Creative Cloud oder das Adobe Download Center auf 27.0 oder 26.5.3 aktualisieren, angesichts des hohen Schweregrads idealerweise innert weniger Tage.
- Alle anderen Adobe-Produkte aus demselben Update-Paket ebenfalls patchen, nicht nur Premiere.
- Bis zur Aktualisierung keine E-Mail-Anhänge, Dateien oder Projektdateien aus unbekannten oder unsicheren Quellen öffnen.
- Prüfen, auf welchen Arbeitsstationen Premiere installiert ist, und Systeme für Medien, Marketing und Agenturen mit externen Dateien priorisieren.
- Das Adobe-Advisory und den CISA-KEV-Katalog auf Änderungen überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-110088 (Adobe CNA) www.cve.org
- Adobe Security Bulletin APSB26-101 www.adobe.com
- Adobe Security Bulletin APSB26-157 helpx.adobe.com
- Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
- OffSeq threat entry CVE-2026-110088 radar.offseq.com
- Strix CVE entry CVE-2026-110088 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.