Adobe Audition: NULL-Pointer-Dereferenzierung führt zum Absturz der Anwendung
Zusammenfassung
Adobe Audition enthält eine NULL-Pointer-Dereferenzierung (CWE-476), die zum Absturz der Anwendung führen kann. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er einen lokalen Benutzer dazu bringt, eine manipulierte Datei zu öffnen, was zu einem Denial-of-Service führt. Vertraulichkeit und Integrität sind nicht betroffen; die Auswirkung beschränkt sich auf die Verfügbarkeit.
Betroffen
- Adobe Audition 26.5 und älter (Windows und macOS)
- Adobe Audition 25.6.6 und älter (Windows und macOS)
Behoben in
- Adobe Audition 27.0 (Windows und macOS)
- Adobe Audition 26.5.3 (Windows und macOS)
- Das Advisory nennt keinen separaten korrigierten Build für den 25.x-Zweig; Installationen 25.x auf 26.5.3 oder 27.0 aktualisieren.
Umgehung
- Unbekannt.
- Bis zur Installation des Updates keine Audio- oder Videodateien aus unbekannten oder nicht vertrauenswürdigen Quellen in Audition öffnen (Empfehlung des Research-Teams, keine Anweisung des Herstellers).
Ausnutzung
- Adobe ist keine Ausnutzung in freier Wildbahn für ein Problem im APSB26-102 bekannt.
- Der Ausnutzungsstatus von CVE-2026-113549 ist vom Hersteller nicht bestätigt; ein Drittanbieter-Tracker führt die Schwachstelle als nicht bekannterweise ausgenutzt.
- Kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
- CISA SSVC: Ausnutzung keine, automatisierbar nein.
Unsere Empfehlung
- Alle Adobe-Audition-Installationen unter Windows und macOS inventarisieren.
- Auf Audition 26.5.3 oder 27.0 aktualisieren über die Creative-Cloud-Desktop-App oder das Adobe Download Center; 25.x nicht direkt patchen.
- Das gesamte Update APSB26-102 als eine Massnahme einspielen, da es auch mehrere Schwachstellen mit hohem Schweregrad behebt, darunter Fehler mit Remote Code Execution.
- Bis zur Korrektur das Öffnen unbekannter Mediendateien einschränken.
- NVD auf die finale Analyse von CVE-2026-113549 überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-102 www.adobe.com
- CVE-2026-113549 tracker (OffSeq) radar.offseq.com
- CVE-2026-113549 (Strix) www.strix.ai
- CVE-2026-113549 (threatint) cve.threatint.com
- CVE-2026-113553 (Strix) www.strix.ai
- HKCERT Adobe monthly security update November 2026 www.hkcert.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.