Adobe Audition: Out-of-bounds Write ermöglicht Codeausführung über Datei
Zusammenfassung
Adobe Audition in den Versionen 26.5 und älter sowie 25.6.6 und älter unter Windows und macOS enthält eine Out-of-Bounds-Write-Schwachstelle (CWE-787). Ein Angreifer kann eine präparierte Datei erstellen, die beim Öffnen durch das Opfer Code mit den Rechten des aktuellen Benutzers ausführen kann. Die Ausnutzung erfordert, dass der Benutzer die Datei öffnet; eine Authentifizierung ist nicht nötig, die Anwendung selbst ist jedoch nicht direkt aus dem Netzwerk erreichbar.
Betroffen
- Adobe Audition 26.5 und älter (Windows und macOS)
- Adobe Audition 25.6.6 und älter (Windows und macOS)
Behoben in
- Adobe Audition 26.5.3 (26.x-Zweig)
- Adobe Audition 27.0 (aktuelle Version)
- Versionsnummern aus dem CNA-Eintrag von Adobe; noch gegen APSB26-102 zu bestätigen.
Umgehung
- Unbekannt. Vom Hersteller ist keine Workaround-Massnahme dokumentiert.
- Bis zur Aktualisierung keine unbekannten Audition-Projekt- oder Mediendateien öffnen.
Ausnutzung
- Adobe ist keine Ausnutzung der Schwachstellen in APSB26-102 in freier Wildbahn bekannt.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog; kein öffentlicher Exploit-Code gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Adobe Audition über Creative Cloud auf 26.5.3 oder 27.0 oder neuer aktualisieren.
- Die installierte Version auf jedem Arbeitsplatz mit Audition überprüfen.
- Bis zur Aktualisierung das Öffnen von Dateien aus unsicheren Quellen einschränken, etwa unerwartete E-Mail-Anhänge und externe Projektdateien.
- Endpunkte auf verdächtige Kindprozesse von Audition überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-113565 (Adobe CNA) www.cve.org
- Adobe Security Bulletin APSB26-102 www.adobe.com
- ZDI November 2026 Security Update Review www.zerodayinitiative.com
- Adobe Audition fixed issues helpx.adobe.com
- Adobe Audition release notes helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.