CVE-2026-48435

Orta

Təsvir

CAI Content Credentials tətbiqi tam ədədin azalmaı (Integer Underflow - Wrap və ya Wraparound) boşluğu ilə təsirlidir ki, bu da tətbiqin xidmətdən imtinasına (denial-of-service) səbəb ola bilər. Hücumçu bu boşluqdan istifadə edərək tətbiqi çökdürə və xidmətdən imtina vəziyyəti yarada bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlılığı tələb olunmur.

CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulAdobe C2pa
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-191CWE-191

Necə düzəltmək olar

Yeniləyin
  • adobe c2pa0.90.6 və ya daha yeni versiya
  • adobe c2pa-web0.12.1 və ya daha yeni versiya
  • adobe c2patool0.27.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe c2pav < 0.90.60.90.6
adobe c2pa-webv < 0.12.10.12.1
adobe c2patoolv < 0.27.60.27.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-48435 · Adobe C2pa · Dark Radar