Adobe Photoshop: Out-of-Bounds Write ermöglicht Ausführung von Schadcode
Zusammenfassung
Ein Out-of-Bounds-Write-Fehler in Adobe Photoshop Desktop erlaubt es einem Angreifer, Schadcode im Kontext des aktuellen Benutzers auszuführen. Die Ausnutzung erfordert, dass ein Opfer eine manipulierte Datei öffnet; Berechtigungen sind keine nötig. Ein erfolgreicher Angriff könnte die Sitzung und die Daten des Benutzers vollständig kompromittieren.
Betroffen
- Adobe Photoshop 2026 (27.11 und früher, Windows und macOS)
- Adobe Photoshop 2025 (26.11.8 und früher, Windows und macOS)
- Der CVE-Eintrag nennt betroffene Bereiche bis 26.11.8 und bis 27.11; das Hersteller-Bulletin konnte zur Überprüfung nicht abgerufen werden.
Behoben in
- Adobe Photoshop 2026: 27.11.1 (gemäss CVE-Eintrag und Zusammenfassung des Bulletins; gegen APSB26-181 zu verifizieren)
- Adobe Photoshop 2027: 28.0
- Adobe Photoshop 2025: Es ist kein weiteres Update geplant; Wechsel auf Photoshop 2026 27.11.1 oder Photoshop 2027 28.0
Umgehung
Unbekannt.
Ausnutzung
- Adobe ist keine Ausnutzung der Schwachstellen in APSB26-181 in freier Wildbahn bekannt.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
- Bei der Veröffentlichung kein öffentlicher Proof-of-Concept indexiert; die CVE wurde am 10.11.2026 veröffentlicht, die Daten können sich ändern.
Unsere Empfehlung
- Photoshop über die Creative Cloud Desktop-App oder die Admin Console auf allen Endgeräten auf die korrigierte Version aktualisieren.
- Geräte priorisieren, auf denen regelmässig Dateien aus externen Quellen geöffnet werden, etwa von Kunden, per E-Mail oder aus Downloads.
- Das Öffnen von Photoshop-Dateien unbekannter Absender einschränken.
- Photoshop ohne lokale Administratorrechte betreiben, um die Auswirkungen von Schadcode zu begrenzen.
- CVE und Hersteller-Advisory nach Abschluss der NVD-Analyse erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-117547 www.cve.org
- Adobe Security Bulletin APSB26-181 www.adobe.com
- Adobe Photoshop Security Index helpx.adobe.com
- ZDI November 2026 Security Update Review www.zerodayinitiative.com
- Strix CVE-2026-117547 www.strix.ai
- OffSeq CVE-2026-117547 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.