Podatności Acrobat Reader
20 znanych podatności CVE w Acrobat Reader, przetłumaczonych i ocenionych.
- CVE-2026-48373Wysokie
Acrobat Reader zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-47965Wysokie
Wersje Acrobat Reader 24.001.30365, 26.001.21651 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2026-47961Średnie
Podatność na odczyt poza zakresem w programie Acrobat Reader (wersje 24.001.30365, 26.001.21651 i wcześniejsze). Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych danych z pamięci. Wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-47959Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stosie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47955Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47952Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stercie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47925Średnie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na przepełnienie lub zawijanie liczb całkowitych, co może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do awarii aplikacji. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-47923Średnie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia poufnej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2026-47921Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47920Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47919Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na błąd Use After Free, który może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-47918Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na błąd Use After Free, który może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-47917Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free, która może pozwolić na zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-47916Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-47915Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free, która może pozwolić na zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-47914Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-47913Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-47912Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
- CVE-2026-47911Wysokie
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na zapis poza zakresem, co może skutkować zdalnym wykonaniem kodu w kontekście bieżącego użytkownika. Do eksploatacji wymagane jest otwarcie złośliwego pliku przez ofiarę.
- CVE-2026-27221Średnie
Podatność nieprawidłowej walidacji certyfikatów w Acrobat Reader w wersjach 24.001.30307, 24.001.30308, 25.001.21265 i wcześniejszych może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do podszycia się pod tożsamość podpisującego. Wymagana jest interakcja użytkownika.