SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-80159

ŚrednieCVSS 4.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Acrobat Reader jest dotknięty podatnością Untrusted Search Path, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionego dostępu. Eksploatacja zależy od warunków poza kontrolą atakującego. Wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Ocena ryzyka

Ryzyko polega na możliwej eskalacji uprawnień, co może pozwolić atakującemu na uzyskanie wyższego poziomu dostępu w systemie, zagrażając integralności i poufności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Acrobat Reader do najnowszej wersji z poprawkami. Należy również ograniczyć uprawnienia użytkowników i edukować ich w zakresie otwierania tylko zaufanych plików.

Inne podatności w Acrobat Reader

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Acrobat Reader is affected by an Untrusted Search Path vulnerability that could result in privilege escalation. An attacker with high privileges could leverage this vulnerability to gain elevated access. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS