-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Adobe Photoshop Desktop Advisory ID : NCSC-2026-0482 Versie : 1.00 Kans : medium CVE ID : CVE-2026-113569, CVE-2026-113571, CVE-2026-113575, CVE-2026-113578, CVE-2026-114373, CVE-2026-115345, CVE-2026-116003, CVE-2026-116480, CVE-2026-117546, CVE-2026-117547, CVE-2026-118198, CVE-2026-118199, CVE-2026-118200 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Heap-based Buffer Overflow Out-of-bounds Read Divide By Zero Use After Free NULL Pointer Dereference Uncontrolled Recursion Out-of-bounds Write Uitgiftedatum : 20261111 Toepassing : Adobe Photoshop Versie(s) : Platform(s) : Beschrijving Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Photoshop Desktop. De kwetsbaarheden in Adobe Photoshop Desktop omvatten onder andere NULL Pointer Dereference, heap-based buffer overflow, uncontrolled recursion, Divide By Zero, out-of-bounds read en write, en Use After Free. Deze kwetsbaarheden kunnen worden misbruikt door het verwerken van speciaal vervaardigde bestanden. Afhankelijk van het type kwetsbaarheid kan exploitatie leiden tot het crashen van de applicatie (denial of service), het uitvoeren van willekeurige code met de rechten van de aangemelde gebruiker of het uitlekken van gevoelige informatie door het lezen van geheugen buiten de bedoelde grenzen. Voor het misbruiken van deze kwetsbaarheden is gebruikersinteractie vereist. Een aanvaller moet hiervoor een gebruiker ertoe bewegen een kwaadaardig bestand te openen. Succesvolle exploitatie kan leiden tot ongeautoriseerde code-uitvoering binnen de context van de betreffende gebruiker of tot het tijdelijk onbeschikbaar worden van de applicatie. Mogelijke oplossingen Adobe heeft updates uitgebracht om de kwetsbaarheden in Adobe Photoshop Desktop te verhelpen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://www.adobe.com/trust/security/products/photoshop/apsb26- 181.html Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmr0d50ACgkQgupWoL0Z hGFc6gwAwZbv5ZeRd53pa4Ugjm3XnFAbvq6+1k11UPLOJqO5pqIUVW6pMI39UmCN Q6uEgLQi+WINrw30Fzc4WBCSd/8t2TWCSn/pJv4M11UPcnw9T3VTr41+8HChCmMV JxTZhWGAIhx0tDI+WJqsoLnDnrGOw+xefsvx6YXT2agfzJtFXAzt1ey0rWIuw4ZT bzdxtkgqMPej47vYcXMYjYo5AVFqIpCchPPeB6GjEGSofkY7WF3NtFvBFG9+bcz/ 5uGlOYFv9Sg1MJ3jYh6OYOCKbjjBevtupBBFSuBUID3v8rnAsA/7rBGsm9LwLLfB 3zp0t5pQNmaJ8KTpXhmFL1m9Y4qYVW5/mle/0i42M/BemVWlsm57CnF4FIpOOD2k dnypJXrCPamJUgE/8Nive1+BYRfZ220ruUVmFf+gquo8iGGV1WVXHa+oyEsLmQTj A+0ZnHjbH5bbe9lAEu3G2kqQGmass0ltXpeolou64pOF9B8APy4Dybrhf1ZCkRYn NXYCHQl7 =jZRu -----END PGP SIGNATURE-----