概要
Adobe Dreamweaver Desktop 21.7 以前に、不適切なアクセス制御（CWE-284）に起因する任意コード実行の脆弱性が発見されました。攻撃者が細工した悪意あるファイルを被害者が開くことで、現在のユーザーコンテキストで任意コードを実行できます。CVSS Scope が Changed となっており、影響が攻撃対象システムを超える可能性があります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| スコア | 8.6（High） |
| 攻撃経路 | ローカル（AV:L） |
| 攻撃の複雑さ | 低（AC:L） |
| 必要な権限 | なし（PR:N） |
| ユーザー操作 | 必要（UI:R） |
| スコープ変更 | あり（S:C） |
| CWE | CWE-284（不適切なアクセス制御） |
影響を受けるソフトウェア
- Adobe Dreamweaver Desktop 21.7 以前
修正バージョンと回避策
Adobe の公式セキュリティアドバイザリ（APSB26-62）を確認し、最新バージョンへのアップデートを実施してください。不審なファイルを開かないよう注意してください。
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。