Summary
Ein lokaler Angreifer kann eine Schwachstelle in Adobe Acrobat Reader ausnutzen, um vertrauliche Informationen offenzulegen und beliebigen Code auszuführen, was zu einer vollständigen Kompromittierung des Systems führen könnte.
Product
Adobe Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF).
Vulnerabilities 1
-
High 8.6
Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the curre…
KEV Apr 13, 2026
Revision history
-
#3
CVSS korrigiert
-
#2
Patch eingetragen
-
#1
Initiale Fassung
References
-
Blog Post vom 2026-04-09
https://justhaifei1.blogspot.com/2026/04/expmon-detected-sophisticated-zero-day-adobe-reader.html
-
Expmon Analysis vom 2026-04-09
https://pub.expmon.com/analysis/328131/
-
VirusTotal Detection vom 2026-04-09
https://www.virustotal.com/gui/file/54077a5b15638e354fa02318623775b7a1cc0e8c21e59bcbab333035369e377f/detection
-
Sophos Blog vom 2026-04-09
https://www.sophos.com/en-us/blog/adobe-reader-zero-day-vulnerability-in-active-exploitation
-
Adobe Security Bulletin vom 2026-04-12
https://helpx.adobe.com/security/products/acrobat/apsb26-43.html