Adobe Premiere Pro: Pufferunterlauf ermöglicht Codeausführung
Zusammenfassung
Adobe Premiere Pro in den Versionen 26.5.2 und früher sowie 25.6.6 und früher unter Windows und macOS enthält einen Pufferunterlauf (CWE-124). Öffnet ein Benutzer eine manipulierte Projekt- oder Mediendatei, kann ein Angreifer beliebigen Code mit den Rechten des angemeldeten Benutzers ausführen. Der Angriff ist nicht direkt aus dem Internet erreichbar und erfordert, dass das Opfer die Datei öffnet.
Betroffen
- Adobe Premiere Pro 26.5.2 und früher (Windows und macOS)
- Adobe Premiere Pro 25.6.6 und früher (Windows und macOS)
Behoben in
- Adobe Premiere Pro 26.5.3 für die Linie 26.x
- Adobe Premiere Pro 27.0 für die Linie 25.x
Umgehung
- Vom Hersteller ist keine Workaround-Massnahme bekannt.
- Bis zur Aktualisierung keine Projekt- oder Mediendateien aus nicht vertrauenswürdigen Quellen öffnen.
Ausnutzung
- Adobe ist keine Ausnutzung der Schwachstellen aus dem Bulletin APSB26-101 in freier Wildbahn bekannt.
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein.
- Gemäss den konsultierten Trackern nicht im CISA-KEV-Katalog aufgeführt.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Adobe Premiere Pro über den Creative-Cloud-Update-Prozess auf 26.5.3 oder 27.0 aktualisieren.
- Arbeitsplätze priorisieren, die Medien- oder Projektdateien von externen Freelancern oder unbekannten Absendern verarbeiten.
- Benutzer warnen, unerwartete Projekt- oder Mediendateien aus E-Mails oder geteilten Downloads nicht zu öffnen.
- Auf Updates und neue Berichte zur Ausnutzung achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-101 www.adobe.com
- CVE Record CVE-2026-110089 www.cve.org
- ThreatInt CVE-2026-110089 cve.threatint.com
- ZDI November 2026 Security Update Review www.zerodayinitiative.com
- OffSeq Radar CVE-2026-110089 radar.offseq.com
- Strix CVE-2026-110089 www.strix.ai
- Mallory summary APSB26-101 mallory.ai
- Adobe Security Bulletin APSB26-157 (earlier Premiere Pro bulletin) helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:17.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.