CVE-2026-34621

Adatlap

CVE: CVE-2026-34621
EUVD: EUVD-2026-21675
GHSA: GHSA-vcqh-932g-m3qj
Eszköztípus: IT
Publikálva: 2026. 04. 11. 08:45
Frissítve: 2026. 08. 28. 00:15
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-1321

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Érintett termékek

Acrobat DC Adobe Verziók: 0 – <= 26.001.21367; 26.001.21411
Acrobat Reader DC Adobe Verziók: 0 – <= 26.001.21367; 26.001.21411
Acrobat 2024 Adobe Verziók: 0 – <= 24.001.30356; 24.001.30362 (Win), 24.001.30360 (Mac)

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 7,23%
Kihasználtság: Aktív
Kihasználás óta: 2026. 04. 13.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 26.001.21411, 24.001.30362 (Win), 24.001.30360 (Mac)
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között