CVE-2026-47959
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stosie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem ofiary, wykonując dowolny kod, co grozi kradzieżą danych lub instalacją złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Acrobat Reader do najnowszej dostępnej wersji oraz przeszkolenie użytkowników w zakresie nieotwierania podejrzanych plików.
Inne podatności w Acrobat Reader
Zobacz wszystkie- CVE-2026-48373Wysokie
Acrobat Reader zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47965Wysokie
Wersje Acrobat Reader 24.001.30365, 26.001.21651 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-47961Średnie
Podatność na odczyt poza zakresem w programie Acrobat Reader (wersje 24.001.30365, 26.001.21651 i wcześniejsze). Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych danych z pamięci. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-47955Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47952Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stercie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47925Średnie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na przepełnienie lub zawijanie liczb całkowitych, co może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do awarii aplikacji. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-47923Średnie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia poufnej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-47921Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47920Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47919Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na błąd Use After Free, który może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by a Stack-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.