Adobe Media Encoder: Out-of-Bounds-Write ermöglicht Ausführung von beliebigem Code
Zusammenfassung
Adobe Media Encoder enthält eine Schwachstelle durch einen Out-of-Bounds-Write (CWE-787), die zur Ausführung von beliebigem Code mit den Rechten des aktuellen Benutzers führen kann. Ein Angreifer muss das Opfer dazu bringen, eine manipulierte Datei zu öffnen, weshalb der Angriff lokal erfolgt und Benutzerinteraktion erfordert. Adobe stuft das Problem als hoch ein (CVSS 7.8), und die Schwachstelle wird im Sicherheitsbulletin APSB26-103 behoben.
Betroffen
- Adobe Media Encoder 26.5.2 und früher (Windows und macOS)
- Adobe Media Encoder 25.6.6 und früher (Windows und macOS)
Behoben in
- Adobe Media Encoder 26.5.3 (für die Linie 26.5)
- Adobe Media Encoder 27.0 (für die Linie 25.6 gemäss CNA-Eintrag; für branchenspezifische Angaben das Bulletin prüfen)
Umgehung
Unbekannt.
Ausnutzung
- Adobe hat im Bulletin APSB26-103 gemäss den geprüften Quellen keinen Exploitation-Status veröffentlicht.
- CISA-SSVC-Bewertung: Exploitation none, nicht automatisierbar.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Arbeitsstationen mit installiertem Adobe Media Encoder erfassen, typischerweise Kreativ-, Marketing- oder Medienteams.
- Auf 26.5.3 oder 27.0 aktualisieren, wie im Bulletin APSB26-103 beschrieben, über die Creative-Cloud-Desktop-App oder die Admin Console.
- Bis zur Aktualisierung keine Projekt- oder Mediendateien aus unsicheren Quellen öffnen, etwa unverlangte E-Mails oder Downloads.
- CISA KEV und Exploit-Tracker in den kommenden Tagen erneut prüfen, da sich der Status ändern kann.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-103 www.adobe.com
- CVE Record CVE-2026-113545 www.cve.org
- Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
- Strix CVE-2026-113545 www.strix.ai
- OffSeq Threat Radar CVE-2026-113545 radar.offseq.com
- Adobe Media Encoder security bulletins (helpx) helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.