-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Adobe Illustrator
Advisory ID     : NCSC-2026-0364
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-75990, CVE-2026-75991, CVE-2026-75992
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Incorrect Authorization
                  Out-of-bounds Write
Uitgiftedatum   : 20260909
Toepassing      : Adobe Illustrator 2025
                  Adobe Illustrator 2026
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Illustrator.

   De kwetsbaarheden bevinden zich in de wijze waarop Adobe Illustrator
   bestanden verwerkt. Eén kwetsbaarheid betreft een onjuiste
   autorisatie die het mogelijk maakt dat een aanvaller willekeurige
   code uitvoert wanneer een gebruiker een kwaadaardig bestand opent.
   Een andere kwetsbaarheid betreft onjuiste inputvalidatie, waardoor
   eveneens code-uitvoering mogelijk is bij het openen van speciaal
   vervaardigde bestanden. Daarnaast is er een out-of-bounds write
   kwetsbaarheid die optreedt tijdens de verwerking van bepaalde
   bestandsinvoer, waarbij een aanvaller door het openen van een
   kwaadaardig bestand geheugen kan overschrijven en zo ook willekeurige
   code kan uitvoeren. Alle kwetsbaarheden zijn gerelateerd aan de
   bestandshandlingmechanismen van Adobe Illustrator.

Mogelijke oplossingen
   Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://helpx.adobe.com/security/products/illustrator/apsb26-
      131.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=W/dr
-----END PGP SIGNATURE-----