Skip to content
OpenAdvisories
Critical 1 exploited CVE NCSC-2026-0111 1 CVE

Kwetsbaarheid verholpen in Adobe Acrobat

Published Apr 12, 2026 · Updated Apr 13, 2026 · Revision 2 · nl

Vendor: Adobe Product: Acrobat 2024 Product: Acrobat DC Product: Acrobat Reader Product: Acrobat Reader DC

Summary

Adobe heeft een kwetsbaarheid verholpen in Adobe Acrobat DC, Actobat Reader DC en Acrobat 2024.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit te voeren op het systeem van het slachtoffer. Hiertoe dient de kwaadwillende het slachtoffer ertoe te bewegen een malafide PDF-bestand te openen.

Een malafide PDF-bestand dat op VirusTotal is geüpload, duidt erop dat de kwetsbaarheid sinds ten minste november 2025 wordt misbruikt.

**UPDATE**
Er is publieke exploit code beschikbaar, hiermee is het zeer waarschijnlijk dat er grootschallig misbruik zal plaatsvinden op korte termijn.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Het NCSC adviseert om deze beveiligingsupdates zo snel mogelijk te installeren. Zie de bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 8.6
    CVE-2026-34621 Exploited Public exploit

    Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)

    Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the curre…

    Adobe Acrobat 2024 Acrobat Reader DC Acrobat DC
    KEV Apr 13, 2026

Revision history

  1. #1.0.1

    New revision

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
  • Reference
    https://justhaifei1.blogspot.com/2026/04/expmon-detected-sophisticated-zero-day-adobe-reader.html