CVE-2026-81989
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do arbitralnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Użytkownik otwierający złośliwy plik może umożliwić atakującemu wykonanie kodu na jego koncie, co może prowadzić do przejęcia kontroli nad systemem i danymi użytkownika.
Rekomendacja
Zaktualizuj Acrobat Reader do najnowszej wersji i unikaj otwierania podejrzanych plików.
Inne podatności w Acrobat Reader
Zobacz wszystkie- CVE-2026-82001Średnie
Acrobat Reader jest dotknięty podatnością na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81997Średnie
Acrobat Reader jest dotknięty podatnością na nieprawidłową autoryzację, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
- CVE-2026-81996Wysokie
Acrobat Reader jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionego dostępu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-81994Wysokie
Acrobat Reader jest dotknięty podatnością nieprawidłowo kontrolowanej modyfikacji atrybutów prototypu obiektu (Prototype Pollution), która może prowadzić do dowolnego odczytu plików z systemu. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres jest zmieniony.
- CVE-2026-81993Średnie
Acrobat Reader jest dotknięty podatnością na przepełnienie bufora na stercie, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81992Wysokie
Acrobat Reader jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do arbitralnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81991Średnie
Acrobat Reader jest dotknięty podatnością na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81990Wysokie
Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do arbitralnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81988Wysokie
Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-81987Wysokie
Acrobat Reader jest dotknięty podatnością Integer Overflow lub Wraparound, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Acrobat Reader is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS