CVE-2026-100134

WysokieCVSS 8.8

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

Acrobat for Edge jest podatny na zapis poza granicami bufora (out-of-bounds write), który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Ocena ryzyka

Otwarciu złośliwego pliku przez użytkownika może towarzyszyć wykonanie dowolnego kodu z jego uprawnieniami, co grozi kompromitacją stacji roboczej. Ryzyko zależy od interakcji użytkownika.

Rekomendacja

Zaktualizuj Acrobat for Edge do wersji zawierającej poprawkę. Edukuj użytkowników, aby nie otwierali plików z niezaufanych źródeł.

Inne podatności w Acrobat for Edge

CVE-2026-100132Średnie
Acrobat for Edge jest podatny na podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową.

Oryginalny opis (angielski, źródło NVD)

Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS