Intel

CVE-2026-82005

Adobe Security Bulletin APSB26-130 — Photoshop

highEPSS 0.2 %

Beschreibung

Photoshop Desktop ist von einer Schwachstelle betroffen, die zu einem Schreibzugriff außerhalb des gültigen Bereichs führt und zur willkürlichen Codeausführung im Kontext des aktuellen Benutzers resultieren könnte. Die Ausnutzung dieses Problems erfordert eine Interaktion durch den Benutzer, da das Opfer eine bösartige Datei öffnen muss.

Quelle: ADOBE_BULLETINBSI_CSAFBSINVDCVELISTV5

Metriken

Severity
high
Priority-Score
82.63
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.8
Quelle: nvd-v3
CVSS v3
7.8
CVSS v4
—
EPSS-Perzentil
8.1 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-08 20:18 UTC
CWE
CWE-787

Weakness-Klassen (CWE)

  • CWE-787Base

    Out-of-bounds Write

    The product writes data past the end, or before the beginning, of the intended buffer.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-09-09 10:22 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-82005","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI… → {"id":"CVE-2026-82005","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…
  2. CVE Modified2026-09-09 05:18 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-82005","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…
  3. New CVE Received2026-09-08 20:18 UTC· psirt@adobe.com
    • Description: Photoshop Desktop is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
    • CVSS V3.1: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • CWE: CWE-787
    • Affected: New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/82xxx/CVE-2026-82005.json">CVE-2026-82005</a>

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • Adobe

    Photoshop2025 <26.11.7

  • Adobe

    Photoshop2026 <27.7

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-82005