Summary
Vulnerability in DNG SDK (CVE-2026-47964). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
DNG SDK versions 1.7.1 2536 and earlier are affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
DNG SDKバージョン1.7.1 2536以前には、ヒープベースのバッファオーバーフローの脆弱性が存在します。この脆弱性により、悪意あるファイルを開くことで現在のユーザーのコンテキストで任意のコードを実行される可能性があります。ユーザーの介在が必要です。
DNG SDKにおけるヒープベースのバッファオーバーフローの脆弱性
バージョン1.7.1 2536以前のDNG SDK
ユーザーによる悪意あるファイルの開封が必要ですが、高度な攻撃手段により任意コードが実行される可能性があります。
DNG SDKを安全なバージョンに更新してください。
信頼できないソースからのファイルを開かないようにします。
異常なファイルの実行検知システムを使用して不審な活動を監視します。
References
- patch psirt@adobe.com
- web nvd.nist.gov
- web github.com