-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Adobe After Effects
Advisory ID     : NCSC-2026-0153
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-34642, CVE-2026-34643, CVE-2026-34644,
                  CVE-2026-34690
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Stack-based Buffer Overflow
                  Heap-based Buffer Overflow
                  Integer Overflow or Wraparound
                  Out-of-bounds Write
Uitgiftedatum   : 20260513
Toepassing      : Adobe After Effects
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft meerdere kwetsbaarheden verholpen in Adobe After Effects,
   specifiek in versies 26.0, 25.6.4 en eerdere versies.

   De kwetsbaarheden bevinden zich in de wijze waarop Adobe After
   Effects bepaalde bestanden verwerkt. Er is sprake van een stack-based
   buffer overflow, een heap-based buffer overflow, een out-of-bounds
   write en een Integer Overflow. Deze fouten leiden tot
   geheugenbeschadiging wanneer een gebruiker een speciaal vervaardigd
   kwaadaardig bestand opent. Een aanvaller kan hierdoor mogelijk
   willekeurige code uitvoeren binnen de context van de kwetsbare
   applicatie. De kwetsbaarheden treffen meerdere recente versies van
   Adobe After Effects.

Mogelijke oplossingen
   Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://helpx.adobe.com/security/products/after_effects/apsb26-
      48.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=lEzv
-----END PGP SIGNATURE-----