Adobe Audition: Schreibzugriff ausserhalb des Speicherbereichs
Zusammenfassung
Adobe Audition für Windows und macOS enthält eine Schwachstelle durch einen Schreibzugriff ausserhalb des Speicherbereichs (CWE-787). Ein Angreifer kann beliebigen Code mit den Rechten des aktuellen Benutzers ausführen, wenn ein Opfer eine manipulierte Datei öffnet. Eine Authentifizierung ist nicht nötig, aber eine Benutzerinteraktion schon, weshalb das Risiko vor allem Arbeitsplätze betrifft, auf denen regelmässig Audio- oder Projektdateien von Dritten geöffnet werden.
Betroffen
- Adobe Audition 26.5 und frühere Versionen (Windows und macOS)
- Adobe Audition 25.6.6 und frühere Versionen (Windows und macOS)
Behoben in
- Adobe Audition 26.5.3 (für den 26.x-Zweig)
- Adobe Audition 27.0 (für den 25.x-Zweig und neuer)
Umgehung
Unbekannt. Adobe hat keine Umgehungsmassnahme veröffentlicht. Bis das Update installiert ist, nur vertrauenswürdige Projekt- und Mediendateien öffnen und Audition mit Standardbenutzerrechten betreiben.
Ausnutzung
Adobe kennt keine Ausnutzung der im Bulletin APSB26-102 behandelten Schwachstellen in freier Wildbahn. Bewertung nach CISA SSVC: keine Ausnutzung, nicht automatisierbar, vollständige technische Auswirkung. Ein öffentlicher Proof of Concept ist nicht bekannt.
Unsere Empfehlung
- Alle Audition-Installationen und deren Versionen erfassen.
- Betroffene Installationen je nach Zweig auf 26.5.3 oder 27.0 aktualisieren.
- Bis zur Aktualisierung nur Dateien aus vertrauenswürdigen Quellen öffnen.
- Audition mit Standardbenutzerrechten statt mit Administratorrechten betreiben.
- Das Adobe-Sicherheitsbulletin APSB26-102 auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-102 www.adobe.com
- CVE mirror record CVE-2026-113555 cve.threatint.com
- OffSeq threat record CVE-2026-113555 radar.offseq.com
- Zero Day Initiative November 2026 security update review www.zerodayinitiative.com
- Adobe Audition release notes helpx.adobe.com
- Adobe Security Bulletin APSB26-71 (earlier update) helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.