CVE-2026-47937
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w Adobe Acrobat Reader (wersje 24.001.30365, 26.001.21651 i wcześniejsze) wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
Ocena ryzyka
Organizacja ryzykuje, że atakujący z wysokimi uprawnieniami może uruchomić złośliwy kod na stacji roboczej użytkownika, co może prowadzić do kradzieży danych lub dalszej eskalacji ataku.
Rekomendacja
Zaktualizuj Adobe Acrobat Reader do najnowszej wersji. Edukuj użytkowników, aby nie otwierali plików z nieznanych źródeł.
Inne podatności w Adobe Acrobat Reader
Zobacz wszystkie- CVE-2017-3123Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na korupcję pamięci w silniku konwersji obrazów podczas przetwarzania danych formatu Enhanced Metafile Format (EMF). Sukces w wykorzystaniu tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3121Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w parserze formatu Enhanced Metafile Format (EMF). Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3120Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność typu use after free w silniku analizy XFA, która występuje podczas obsługi określonych typów instrukcji wewnętrznych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3119Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na korupcję pamięci w silniku Acrobat/Reader 11.0.19. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3117Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na przepełnienie sterty w wtyczce obsługującej linki w plikach PDF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3116Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na korupcję pamięci w wtyczce MakeAccessible podczas przetwarzania danych czcionek TrueType. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3113Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność typu use after free w silniku JavaScript podczas tworzenia dużych ciągów. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3016Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych zawiera podatność na korupcję pamięci. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11271Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów podczas przetwarzania danych w formacie Enhanced Metafile Format (EMF). Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11270Wysokie
Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów podczas przetwarzania prywatnych danych formatu Enhanced Metafile Format (EMF) reprezentujących ikony. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by an Uncontrolled Search Path Element vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.