CVE-2026-34626
Orta
Açıklama
Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 ve önceki sürümleri, mevcut kullanıcı bağlamında rastgele dosya sistemi okumasına neden olabilecek bir Nesne Prototip Özniteliklerinin Hatalı Kontrol Edilen Modifikasyonu ('Prototype Pollution') zafiyetinden etkilenmektedir. Bu sorunun istismar edilmesi, kurbanın kötü amaçlı bir dosyayı açmasını gerektiren kullanıcı etkileşimi gerektirir.
ÖnemOrta
CVSS6.3
İstismar olasılığı27. yüzdelik%0,3
Ürün
Adobe Acrobat
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Zayıflık türüCWE-1321Prototip kirletme
Nasıl düzeltilir
Güncelleyin
- adobe acrobat24.001.30365 ya da sonraki bir sürüm
- adobe acrobat_dc26.001.21431 ya da sonraki bir sürüm
- adobe acrobat_reader_dc26.001.21431 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe acrobat | 24.0.0 ≤ v < 24.001.30365 | 24.001.30365 |
| adobe acrobat_dc | 15.008.20082 ≤ v < 26.001.21431 | 26.001.21431 |
| adobe acrobat_reader_dc | 15.008.20082 ≤ v < 26.001.21431 | 26.001.21431 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.