Skip to content
OpenAdvisories
High NCSC-2025-0388 4 CVEs

Kwetsbaarheden verholpen in Adobe Acrobat Reader

Published Dec 10, 2025 · Updated Dec 10, 2025 · nl

Vendor: Adobe Product: Acrobat Product: Acrobat 2024 Product: Acrobat DC Product: Acrobat Reader Product: Acrobat Reader DC Product: acrobat_2020 Product: acrobat_reader_2020

Summary

Adobe heeft kwetsbaarheden verholpen in meerdere versies van Acrobat Reader.

Details

Interpretaties
De kwetsbaarheden omvatten een onbetrouwbaar zoekpad dat aanvallers in staat stelt om willekeurige code uit te voeren door de zoekpaden van de applicatie te manipuleren. Daarnaast zijn er kwetsbaarheden met betrekking tot de onjuiste verificatie van cryptografische handtekeningen, waardoor aanvallers beperkte ongeautoriseerde schrijfrechten kunnen verkrijgen zonder enige gebruikersinteractie. Ook is er een probleem met een out-of-bounds read, wat kan leiden tot willekeurige code-executie wanneer een gebruiker een kwaadwillig bestand opent.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 4

  • High 7.8
    CVE-2025-64785

    Acrobat Reader | Untrusted Search Path (CWE-426)

    Acrobat Reader versions 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 and earlier are affected by an Untrusted Search Path vulnerability that might allow attackers to execute arbitrary code in the context of the current user. If the app…

    Adobe Acrobat Reader
  • High 7.8
    CVE-2025-64899

    Acrobat Reader | Out-of-bounds Read (CWE-125)

    Acrobat Reader versions 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 and earlier are affected by an out-of-bounds read vulnerability when parsing a crafted file, which could result in a read past the end of an allocated memory structur…

    Adobe Acrobat Reader
  • Low 3.3
    CVE-2025-64786

    Acrobat Reader | Improper Verification of Cryptographic Signature (CWE-347)

    Acrobat Reader versions 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 and earlier are affected by an Improper Verification of Cryptographic Signature vulnerability that could result in a Security feature bypass. An attacker could levera…

    Adobe Acrobat Reader
  • Low 3.3
    CVE-2025-64787

    Acrobat Reader | Improper Verification of Cryptographic Signature (CWE-347)

    Acrobat Reader versions 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 and earlier are affected by an Improper Verification of Cryptographic Signature vulnerability that could result in a Security feature bypass. An attacker could levera…

    Adobe Acrobat Reader

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com/security/products/acrobat/apsb25-119.html