Cisco Talos 漏洞发现与研究团队近期披露了 Adobe、Apple、Foxit Reader 和 Microsoft 中的漏洞。

本博文中提及的漏洞已由各自厂商依照 Cisco 第三方漏洞披露政策完成修补。

如需可检测这些漏洞利用行为的 Snort 覆盖规则，请从 Snort.org 下载最新规则集，我们的最新漏洞公告始终发布在 Talos Intelligence 网站上。

Adobe Photoshop 权限提升漏洞

TALOS-2026-2360 (CVE-2026-48388) 是 Photoshop 安装功能中的权限提升漏洞（版本：Photoshop_Set-Up.exe 版本 2.11.0.30）。攻击者可以用特制的畸形文件替换文件以触发此漏洞，并导致权限提升。

Apple macOS CoreWLAN 信息泄露漏洞

TALOS-2026-2376 是 macOS CoreWLAN 功能中的信息泄露漏洞（版本：26.3.1(25D2128)）。攻击者可以调用一系列 API（应用程序编程接口） 来触发此漏洞。

Foxit Reader 代码执行和释放后使用漏洞

TALOS-2026-2420 (CVE-2026-57256) 是 Foxit Reader 的 Javascript 复选框 CBF_Widget 功能中的代码执行漏洞（版本：2026.1.1.36485）。攻击者提供的特制畸形文件可导致远程代码执行。

TALOS-2026-2446 (CVE-2026-91799) 是 Foxit Reader 处理 Array 对象方式中的释放后使用漏洞。恶意 PDF 文档中特制的 JavaScript 代码可触发此漏洞，进而导致内存损坏并造成任意代码执行。

Microsoft Windows 越界、释放后使用和类型混淆漏洞

TALOS-2026-2443 (CVE-2026-50475) 是 Microsoft Windows NETIO.sys 驱动程序中的越界指针偏移漏洞。特制的 I/O 请求数据包 (IRP) 可导致敏感信息泄露。

TALOS-2026-2426 (CVE-2026-58613) 是 Windows Cloud Files Mini Filter Driver（版本：10.0.26100.8457 (WinBuild.160101.0800)）中的释放后使用漏洞。通过专用应用程序执行特制的 Cloud Filter API 调用序列，可导致权限提升。

TALOS-2026-2445 (CVE-2026-80093) 是 Windows Cloud Files Mini Filter Driver（版本：10.0.26100.8457 (WinBuild.160101.0800) 和 10.0.26100.8655 (WinBuild.160101.0800)）中的类型混淆漏洞。特制的 Cloud Filter API 调用序列可导致类型混淆。攻击者可执行专用应用程序触发此漏洞。

TALOS-2026-2427 (CVE-2026-49177) 是 Microsoft Windows tcpip.sys 驱动程序中的越界读取漏洞。特制的 I/O 请求数据包 (IRP) 可导致任意越界读取，可能造成信息泄露或拒绝服务状况。

转载声明：本文为转载整理，原文版权归原作者及原站点所有。

原文来源：Cisco Talos Blog

原创地址：https://blog.talosintelligence.com/microsoft-adobe-apple-and-foxit-vulnerabilities/