Summary
Vulnerability in Adobe macOS (CVE-2026-47907). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dreamweaver Desktopバージョン21.7以前には、不適切なアクセス制御の脆弱性があります。この脆弱性は、任意のファイルシステムを読み取るために悪用される可能性があります。この問題を悪用するには、ユーザーが悪意のあるファイルを開く必要があります。
不適切なアクセス制御による任意のファイルシステム読み取りの脆弱性
Dreamweaver Desktopバージョン21.7以前
被害者による悪意のあるファイルのオープンが必要ですが、任意のファイルシステム読み取りを可能にし、機密情報にアクセスされる可能性があるため、高い重要性を持つ
Adobeの提供するセキュリティアップデートを適用する
悪意のあるファイルを開かないように注意する
特定の条件において外部にアクセスしようとする動作を監視することで検出可能
References
- patch psirt@adobe.com
- web nvd.nist.gov
- web github.com