PT-2026-32940 · Adobe · Framemaker

Jann Horn · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-27290

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Adobe Framemaker versões 2022.8 e anteriores

Description Um problema de Untrusted Search Path existe onde a aplicação utiliza um caminho de pesquisa para localizar recursos críticos, como programas. Um invasor poderia modificar esse caminho de pesquisa para apontar para um programa malicioso, que a aplicação então executaria, permitindo potencialmente a execução de código arbitrário no contexto do usuário atual. A exploração deste problema não requer interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2026-05407

CVE-2026-27290

Produtos afetados

Framemaker

Referências · 6

• https://helpx.adobe.com/security/products/framemaker/apsb26-36.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-27290 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044338878094696920 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2044285062003257839 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2044358469155738043 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05407 · Nota de Segurança