Skip to content
OpenAdvisories
High NCSC-2025-0285 2 CVEs

Kwetsbaarheden verholpen in Adobe Acrobat Reader

Published Sep 10, 2025 · Updated Sep 10, 2025 · nl

Vendor: Adobe Product: Acrobat Product: Acrobat DC Product: Acrobat Reader

Summary

Adobe heeft kwetsbaarheden verholpen in Adobe Acrobat Reader (Specifiek voor versies 24.001.30254, 20.005.30774, 25.001.20672 en eerder).

Details

Interpretaties
De kwetsbaarheid betreft een Use After Free-kwetsbaarheid die kan leiden tot willekeurige code-executie wanneer een gebruiker een speciaal vervaardigd kwaadaardig bestand opent. Daarnaast is er een XXE-kwetsbaarheid in Adobe Experience Manager die aanvallers in staat stelt om willekeurige bestanden op het lokale bestandssysteem te lezen zonder gebruikersinteractie, wat kan leiden tot ongeautoriseerde toegang tot gevoelige gegevens.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • High 7.8
    CVE-2025-54257

    Acrobat Reader | Use After Free (CWE-416)

    Acrobat Reader versions 24.001.30254, 20.005.30774, 25.001.20672 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction …

    Adobe Acrobat Reader
  • Medium 4.0
    CVE-2025-54255

    Acrobat Reader | Violation of Secure Design Principles (CWE-657)

    Acrobat Reader versions 24.001.30254, 20.005.30774, 25.001.20672 and earlier are affected by a Violation of Secure Design Principles vulnerability that could result in a security feature bypass impacting integrity. An attacker does not have to be authenticate…

    Adobe Acrobat Reader

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com/security/products/acrobat/apsb25-85.html