Photoshop Desktop: Out-of-Bounds Read kann sensible Speicherinhalte offenlegen
Zusammenfassung
Adobe Photoshop Desktop für Windows und macOS enthält eine Out-of-Bounds-Read-Schwachstelle (CWE-125). Ein Angreifer kann damit sensible Speicherinhalte auslesen, wenn ein Opfer eine manipulierte Datei öffnet. Es sind keine Berechtigungen nötig, aber eine Benutzerinteraktion ist erforderlich, und der Hersteller meldet keine bekannte Ausnutzung. Der CVSS-Basiswert beträgt 5.5 (Mittel), mit einer hohen Auswirkung nur auf die Vertraulichkeit.
Betroffen
- Adobe Photoshop 2026: 27.11 und früher (Windows und macOS)
- Adobe Photoshop 2025: 26.11.8 und früher (Windows und macOS)
Behoben in
- Adobe Photoshop 2026: 27.11.1
- Adobe Photoshop 2027: 28.0
- Adobe Photoshop 2025: kein Fix, da diese Version keine weiteren Updates erhält
Umgehung
Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme; das Update ist einzuspielen.
Ausnutzung
- Adobe kennt keine Exploits in freier Wildbahn für die Probleme in APSB26-181.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar.
- Kein öffentlicher Proof of Concept gefunden; dies ist nicht verifiziert.
Unsere Empfehlung
- Photoshop 2026 auf 27.11.1 oder Photoshop 2027 auf 28.0 über die Creative-Cloud-Desktop-App oder die Admin Console aktualisieren.
- Benutzer von Photoshop 2025 auf Photoshop 2026 oder 2027 migrieren, da diese Version keine weiteren Fixes erhält.
- Bild- und Designdateien von externen Parteien mit Vorsicht behandeln und nur aus vertrauenswürdigen Quellen öffnen.
- Prüfen, dass alle Arbeitsstationen das Update installiert haben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-181 www.adobe.com
- CVE Record CVE-2026-118199 www.cve.org
- Strix CVE-2026-118199 www.strix.ai
- OffSeq Radar CVE-2026-118199 radar.offseq.com
- Adobe Photoshop security updates helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:11.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.