CVE-2026-81997

ŚrednieCVSS 6.3

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Acrobat Reader jest dotknięty podatnością na nieprawidłową autoryzację, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.

Ocena ryzyka

Ryzyko obejmuje możliwość obejścia zabezpieczeń i nieautoryzowanej modyfikacji danych, co może prowadzić do naruszenia integralności systemu i zaufania do aplikacji.

Rekomendacja

Zaleca się aktualizację Acrobat Reader do najnowszej wersji z poprawkami oraz unikanie otwierania niezaufanych plików.

Inne podatności w Acrobat Reader

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS