CVE-2026-100128 Escritura fuera de límites en Bridge
Una vulnerabilidad de escritura fuera de límites en Bridge podría permitir la ejecución de código arbitrario en el contexto del usuario actual. Su explotación requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso.
7.8ALTA
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Adobe Adobe Bridge
hasta 16.0.7
Adobe Adobe Bridge
hasta 15.1.8
Qué hacer
- Verificá si usás Adobe Bridge y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Bridge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.