Skip to content
OpenAdvisories
High NCSC-2026-0089 3 CVEs

Kwetsbaarheden verholpen in Adobe Acrobat Reader

Published Mar 12, 2026 · Updated Mar 12, 2026 · nl

Vendor: Adobe Product: Acrobat 2024 Product: Acrobat DC Product: Acrobat Reader DC

Summary

Adobe heeft kwetsbaarheden verholpen in Adobe Acrobat Reader (versies tot 25.001.21265).

Details

Interpretaties
De kwetsbaarheden omvatten een Use After Free-kwetsbaarheid die kan worden misbruikt om willekeurige code-executie te bereiken. Deze kwetsbaarheid wordt geactiveerd wanneer een gebruiker een kwaadwillig vervaardigd bestand opent. Daarnaast is er een kwetsbaarheid in de certificaatvalidatie, die een aanvaller in staat stelt om ingebouwde beveiligingsfuncties te omzeilen die zijn ontworpen om digitale handtekeningen te verifiëren. Dit kan leiden tot misleiding van gebruikers over de authenticiteit van documenten. De aanval vereist interactie van de gebruiker om succesvol te zijn.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • High 7.8
    CVE-2026-27220

    Acrobat Reader | Use After Free (CWE-416)

    Acrobat Reader versions 24.001.30307, 24.001.30308, 25.001.21265 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction …

    Adobe Acrobat 2024 Acrobat Reader DC Acrobat DC
  • High 7.8
    CVE-2026-27278

    Acrobat Reader | Use After Free (CWE-416)

    Acrobat Reader versions 24.001.30307, 24.001.30308, 25.001.21265 and earlier are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction …

    Adobe Acrobat 2024 Acrobat Reader DC Acrobat DC
  • Medium 5.5
    CVE-2026-27221

    Acrobat Reader | Improper Certificate Validation (CWE-295)

    Acrobat Reader versions 24.001.30307, 24.001.30308, 25.001.21265 and earlier are affected by an Improper Certificate Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to spoof the identity o…

    Adobe Acrobat 2024 Acrobat Reader DC Acrobat DC

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com/security/products/acrobat/apsb26-26.html