Adobe выпустила APSB26-130 для Photoshop 2025 и 2026 на Windows и macOS. Патч закрывает восемь критических уязвимостей, семь из которых позволяют выполнить произвольный код.
Четыре RCE связаны с переполнением целых чисел, ещё три с повреждением памяти. Все семь требуют действий пользователя и имеют локальный вектор атаки, поэтому речь не идёт о бесконтактном удалённом взломе. Форматы файлов, способные запустить эксплуатацию, Adobe не раскрыла.
Риск можно снизить, если не открывать непроверенные файлы в старых сборках Photoshop. Исправления доступны в версиях 27.7 и 26.11.7. Adobe пока не видит признаков эксплуатации закрытых уязвимостей в реальных атаках.