Adobe Photoshop: NULL-Pointer-Dereferenzierung führt zu Denial-of-Service
Zusammenfassung
Eine NULL-Pointer-Dereferenzierung in Adobe Photoshop Desktop kann zum Absturz der Anwendung führen und somit einen Denial-of-Service auslösen. Die Schwachstelle ist mit CVSS 5.5 (Mittel) bewertet und betrifft nur die Verfügbarkeit, ohne Auswirkungen auf Vertraulichkeit oder Integrität. Ein Angreifer muss einen Benutzer dazu bringen, eine manipulierte Datei zu öffnen, weshalb die Gefährdung vor allem über dateibasierte Zustellung wie E-Mail-Anhänge oder Downloads besteht.
Betroffen
- Adobe Photoshop 2026: 27.11 und früher (Windows und macOS)
- Adobe Photoshop 2025: 26.11.8 und früher (Windows und macOS)
Behoben in
- Adobe Photoshop 2026: 27.11.1 oder neuer
- Adobe Photoshop 2027: 28.0 oder neuer
- Adobe Photoshop 2025: kein Fix, keine Updates mehr gemäss Creative Cloud Support Policy; Upgrade auf 2026 oder 2027
Umgehung
Unbekannt.
- Bis zur Behebung keine unbekannten Photoshop-Dateien öffnen, etwa unbekannte E-Mail-Anhänge oder Downloads.
Ausnutzung
- Adobe sind keine Exploits in freier Wildbahn für die Probleme dieses Updates bekannt.
- Es wurde kein öffentlicher Proof of Concept oder Exploit gefunden.
- CISA SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact partial.
Unsere Empfehlung
- Photoshop 2026 auf Version 27.11.1 oder neuer und Photoshop 2027 auf 28.0 oder neuer auf allen Arbeitsplätzen über die Creative Cloud Desktop-App oder die Admin Console aktualisieren.
- Photoshop-2025-Installationen deinstallieren oder ersetzen, da sie keine Sicherheitsupdates mehr erhalten.
- Benutzer anweisen, bis zur Installation des Updates keine unbekannten Photoshop-Dateien zu öffnen.
- Das gesamte Update APSB26-181 einspielen, nicht nur diese CVE.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-113569 www.cve.org
- Adobe Security Bulletin APSB26-181 www.adobe.com
- ZDI November 2026 Security Update Review www.zerodayinitiative.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.