CVE-2026-81996
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Acrobat Reader jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionego dostępu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji.
Rekomendacja
Zaktualizuj Acrobat Reader do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Acrobat Reader
Zobacz wszystkie- CVE-2026-82001Średnie
Acrobat Reader jest dotknięty podatnością na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81997Średnie
Acrobat Reader jest dotknięty podatnością na nieprawidłową autoryzację, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.
- CVE-2026-81994Wysokie
Acrobat Reader jest dotknięty podatnością nieprawidłowo kontrolowanej modyfikacji atrybutów prototypu obiektu (Prototype Pollution), która może prowadzić do dowolnego odczytu plików z systemu. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres jest zmieniony.
- CVE-2026-81993Średnie
Acrobat Reader jest dotknięty podatnością na przepełnienie bufora na stercie, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81992Wysokie
Acrobat Reader jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do arbitralnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81991Średnie
Acrobat Reader jest dotknięty podatnością na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81990Wysokie
Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do arbitralnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81989Wysokie
Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do arbitralnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-81988Wysokie
Acrobat Reader jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-81987Wysokie
Acrobat Reader jest dotknięty podatnością Integer Overflow lub Wraparound, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access. Exploitation of this issue does not require user interaction. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS