PT-2025-28786 · Adobe · Illustrator

CVE-2025-49524 · Publicado 2025-07-08 · Atualizado 2025-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Illustrator 28.7.6 e anteriores Versão 29.5.1 do Illustrator

Descrição: O Illustrator está suscetível a um problema de Desreferência de Ponteiro Nulo (NULL Pointer Dereference) que pode resultar em negação de serviço da aplicação. Um atacante pode explorar essa vulnerabilidade para travar a aplicação, levando a uma interrupção no serviço. A exploração requer interação do usuário, especificamente, uma vítima deve abrir um arquivo malicioso.

Recomendações: As versões do Illustrator anteriores à 28.7.6 devem ser atualizadas. A versão 29.5.1 do Illustrator deve ser atualizada.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-08781

CVE-2025-49524

Produtos afetados

Illustrator

Referências · 5

• https://bdu.fstec.ru/vul/2025-08781 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-49524 · Nota de Segurança
• https://twitter.com/CVEnew/status/1942924512951250960 · Publicação no Twitter
• https://helpx.adobe.com/security/products/illustrator/apsb25-65.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49524 · Aviso do Fabricante