p PatchFirst

CVE-2026-103847

CVE-2026-103847 · Dimension | Untrusted Search Path (CWE-426)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Dimension is affected by an Untrusted Search Path vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. A local attacker with user permissions could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must run the application. Scope is changed.

CVSS 8.6 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • adobe dimension

    Versions du logiciel
    • ≥ 0, ≤ 4.1.8: Concernée (semver)
    • 4.1.9: Non concernée (semver)

    Mettez à jour vers 4.1.9

Sources originales

Vérifiez votre serveur →