CVE-2026-81994

WysokieCVSS 8.2

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Acrobat Reader jest dotknięty podatnością nieprawidłowo kontrolowanej modyfikacji atrybutów prototypu obiektu (Prototype Pollution), która może prowadzić do dowolnego odczytu plików z systemu. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres jest zmieniony.

Ocena ryzyka

Użytkownik otwierający złośliwy plik może umożliwić atakującemu odczyt wrażliwych plików z systemu, co może prowadzić do wycieku danych.

Rekomendacja

Zaktualizuj Acrobat Reader do najnowszej wersji i zachowaj ostrożność przy otwieraniu plików z niezaufanych źródeł.

Inne podatności w Acrobat Reader

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

Acrobat Reader is affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS