Adobe Audition: Out-of-bounds Write ermöglicht Ausführung beliebigen Codes
Zusammenfassung
Adobe Audition enthält eine Out-of-bounds-Write-Schwachstelle (CWE-787), die zur Ausführung beliebigen Codes mit den Rechten des aktuellen Benutzers führen kann. Der Angriff ist lokal möglich und erfordert, dass ein Opfer eine manipulierte Datei öffnet; wahrscheinlich ist dies über eine Phishing-E-Mail oder eine geteilte Projekt- oder Mediendatei. Der CVSS-Basiswert beträgt 7.8 (Hoch).
Betroffen
- Adobe Audition 0 bis 26.5 (Windows und macOS)
- Adobe Audition 0 bis 25.6.6 (Windows und macOS), gemäss CVE-Eintrag
- Der genaue betroffene Bereich muss im CVE-Eintrag und im Bulletin APSB26-102 geprüft werden, da ein früheres Bulletin 25.6.6 als behoben aufführt.
Behoben in
- Adobe Audition 26.5.3 (Zweig 26.5), gemäss CVE-Eintrag
- Adobe Audition 27.0 (Zweig 25.6), gemäss CVE-Eintrag
- Adobe Audition 27.0 ist die neueste Version.
Umgehung
- Kein Workaround des Herstellers dokumentiert.
- Bis zum Patch keine Projekt- oder Mediendateien von unbekannten oder nicht vertrauenswürdigen Absendern öffnen (Empfehlung, keine Herstellerangabe).
Ausnutzung
- Adobe meldet keine bekannte Ausnutzung in freier Wildbahn für die Probleme dieses Updates.
- OffSeq führt diese CVE als nicht bekannt ausgenutzt.
- Kein öffentlicher Proof of Concept gefunden. Der Eintrag wurde am 10. November 2026 veröffentlicht, daher ist das Beobachtungsfenster kurz.
Unsere Empfehlung
- Adobe Audition auf die behobene Version für Ihren Zweig aktualisieren, vorzugsweise auf 27.0.
- Betroffene und behobene Versionen vor dem Rollout im Bulletin APSB26-102 prüfen; 25.6.6 nicht als sicher annehmen.
- Bis zum Patch keine Dateien von unbekannten oder nicht vertrauenswürdigen Absendern öffnen.
- Arbeitsplätze mit externen Kundendateien und Mitarbeitende mit Zugriff auf Geschäftsdaten priorisieren.
- NVD- und CISA-KEV-Einträge auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-113553 www.cve.org
- Adobe Security Bulletin APSB26-102 www.adobe.com
- OffSeq threat radar entry radar.offseq.com
- ThreatInt CVE details cve.threatint.com
- Zero Day Initiative November 2026 review www.zerodayinitiative.com
- Audition release notes helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.