遠端 Windows 主機上安裝的 Adobe Lightroom Classic 版本早於 15.5 版。因此，會受到 APSB26-94 公告中所提及的多個弱點影響。

  - Lightroom Classic 受到徑名稱不當限制為受限目錄 (「路徑遊走」) 弱點影響，此弱點可導致任意檔案系統讀取的路。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。
    (CVE-2026-48441)

  - Lightroom Classic 受到一個未受信任資料還原序列化弱點影響，該弱點可導致攻擊者在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。(CVE-2026-48397)

  - Lightroom Classic 受到整數溢位或換行弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-47940)

  - Lightroom Classic 受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-48404、CVE-2026-48405、CVE-2026-48406、CVE-2026-48407、CVE-2026-48408、CVE-2026-48409、CVE-2026-48410)

  - Lightroom Classic 受到錯誤授權弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。惡意利用取決於攻擊者無法控制的條件。需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。(CVE-2026-48447)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe Lightroom Classic 版本低于 15.5。因此，它受到公告 APSB26-94 中提及的多个漏洞影响。

  - Lightroom Classic 受到对受限目录的路径名称限制不当（“路径遍历”）漏洞的影响，该漏洞可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。利用此漏洞需要用户交互，受害者必须打开恶意文件。范围已更改。
    (CVE-2026-48441)

  - Lightroom Classic 受到不信任数据反序列化漏洞影响，可能导致在当前用户上下文中执行任意代码。攻击者可利用此漏洞执行任意代码。利用此漏洞需要用户交互，受害者必须打开恶意文件。范围已更改。(CVE-2026-48397)

  - Lightroom Classic 受到整数溢出或回绕漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2026-47940)

  - Lightroom Classic 受到越界写入漏洞影响，导致攻击者可在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2026-48404、CVE-2026-48405、CVE-2026-48406、CVE-2026-48407、CVE-2026-48408、CVE-2026-48409、CVE-2026-48410）

  - Lightroom Classic 受到错误授权漏洞影响，导致攻击者可在当前用户的上下文中执行任意代码。攻击者可利用此漏洞执行任意代码。利用取决于攻击者无法控制的情况。利用此漏洞需要用户交互，受害者必须打开恶意文件。范围已更改。(CVE-2026-48447)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Adobe Lightroom Classic のバージョンは、15.5以前です。したがって、APSB26-94 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Lightroom Classic は、制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) の脆弱性の影響により、任意のファイルシステムの読み取りが発生する可能性があります。攻撃者がこの脆弱性を悪用して、機密ファイルやディレクトリに、意図されたアクセス範囲外にアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲が変更されます。
    (CVE-2026-48441)

  - Lightroom Classic には、信頼されていないデータのデシリアライゼーションの脆弱性が存在し、現在のユーザーのコンテキストで任意のコード実行が発生する可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲が変更されます。(CVE-2026-48397)

  - Lightroom Classic には、整数オーバーフローまたはラップアラウンドの脆弱性が存在し、現在のユーザーのコンテキストで任意のコード実行が発生する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-47940)

  - Lightroom Classic は、領域外書き込みの脆弱性の影響を受けています。これは、現在のユーザーのコンテキストでの任意のコード実行につながる可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2026-48404、CVE-2026-48405、CVE-2026-48406、CVE-2026-48407、CVE-2026-48408、CVE-2026-48409、CVE-2026-48410)

  - Lightroom Classic には、不適切な承認の脆弱性が存在し、現在のユーザーのコンテキストで任意のコード実行が発生する可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲が変更されます。(CVE-2026-48447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Lightroom Classic installed on the remote Windows host is prior to 15.5. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-94 advisory.

  - Lightroom Classic is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path     Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this     vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of     this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
    (CVE-2026-48441)

  - Lightroom Classic is affected by a Deserialization of Untrusted Data vulnerability that could result in     arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability     to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open     a malicious file. Scope is changed. (CVE-2026-48397)

  - Lightroom Classic is affected by an Integer Overflow or Wraparound vulnerability that could result in     arbitrary code execution in the context of the current user. Exploitation of this issue requires user     interaction in that a victim must open a malicious file. (CVE-2026-47940)

  - Lightroom Classic is affected by an out-of-bounds write vulnerability that could result in arbitrary code     execution in the context of the current user. Exploitation of this issue requires user interaction in that     a victim must open a malicious file. (CVE-2026-48404, CVE-2026-48405, CVE-2026-48406, CVE-2026-48407,     CVE-2026-48408, CVE-2026-48409, CVE-2026-48410)

  - Lightroom Classic is affected by an Incorrect Authorization vulnerability that could result in arbitrary     code execution in the context of the current user. An attacker could exploit this vulnerability to execute     arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue     requires user interaction in that a victim must open a malicious file. Scope is changed. (CVE-2026-48447)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
339065	Adobe Lightroom Classic < 15.5 多個任意程式碼執行 (APSB26-94)	Nessus	Windows	8/24/2026	8/24/2026	high
339065	Adobe Lightroom Classic < 15.5 多个任意代码执行 (APSB26-94)	Nessus	Windows	8/24/2026	8/24/2026	high
339065	Adobe Lightroom Classic < 15.5 複数の任意のコード実行 (APSB26-94)	Nessus	Windows	8/24/2026	8/24/2026	high
339065	Adobe Lightroom Classic < 15.5 Multiple Arbitrary code execution (APSB26-94)	Nessus	Windows	8/24/2026	8/24/2026	high

Detections

Analytics

Plugins Search

high

high

high

high