CVE-2026-47911
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na zapis poza zakresem, co może skutkować zdalnym wykonaniem kodu w kontekście bieżącego użytkownika. Do eksploatacji wymagane jest otwarcie złośliwego pliku przez ofiarę.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na komputerze ofiary, co prowadzi do przejęcia kontroli nad systemem w kontekście użytkownika.
Rekomendacja
Zaktualizuj Acrobat Reader do najnowszej dostępnej wersji.
Inne podatności w Acrobat Reader
Zobacz wszystkie- CVE-2026-48373Wysokie
Acrobat Reader zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47965Wysokie
Wersje Acrobat Reader 24.001.30365, 26.001.21651 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-47961Średnie
Podatność na odczyt poza zakresem w programie Acrobat Reader (wersje 24.001.30365, 26.001.21651 i wcześniejsze). Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych danych z pamięci. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-47959Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stosie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47955Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47952Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stercie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47925Średnie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na przepełnienie lub zawijanie liczb całkowitych, co może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do awarii aplikacji. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-47923Średnie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia poufnej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-47921Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47920Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.