Adobe Audition: Unzureichende Eingabevalidierung ermöglicht Codeausführung
Zusammenfassung
Adobe Audition in den Versionen 26.5 und älter sowie 25.6.6 und älter unter Windows und macOS enthält eine unzureichende Eingabevalidierung. Öffnet ein Opfer eine manipulierte Datei, kann ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen. Der Angriff erfordert eine Benutzerinteraktion, aber keine Berechtigungen, und die Schwachstelle ist nicht über ein Netzwerk erreichbar. Adobe meldet keine Ausnutzung in freier Wildbahn.
Betroffen
- Adobe Audition 26.5 und älter (Windows und macOS)
- Adobe Audition 25.6.6 und älter (Windows und macOS)
Behoben in
- Adobe Audition 26.5.3 (26.x-Linie)
- Adobe Audition 27.0 (25.x-Linie)
Umgehung
- Unbekannt. Es existiert keine vom Hersteller dokumentierte Umgehungsmassnahme ausser dem Einspielen des Updates.
- Übergangsmassnahme (keine Herstellerempfehlung): Projekt- oder Mediendateien aus unsicheren Quellen bis zur Aktualisierung nicht in Audition öffnen.
Ausnutzung
- Ausnutzung in freier Wildbahn: nein, gemäss Adobe und der ZDI-Auswertung.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
- Öffentlicher Proof of Concept: unbekannt; bei der Recherche wurde keiner gefunden, was ein Fehlen nicht bestätigt.
Unsere Empfehlung
- Adobe Audition auf 26.5.3 oder 27.0 (je nach installierter Linie) über Creative Cloud aktualisieren, im normalen monatlichen Patch-Zyklus.
- Arbeitsplätze priorisieren, die Dateien von externen Parteien öffnen, etwa E-Mail-Anhänge, Downloads oder geteilte Projekte.
- Audition nach Möglichkeit unter einem Standardbenutzerkonto betreiben.
- Die installierte Version nach dem Update auf allen Arbeitsplätzen überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-113558 www.cve.org
- Adobe Security Bulletin APSB26-102 www.adobe.com
- ZDI November 2026 security update review www.zerodayinitiative.com
- strix.ai CVE-2026-113558 www.strix.ai
- Adobe Audition release notes helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.