Worum es geht

Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Portable Document Format (PDF). Acrobat Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF). Ein Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC und Adobe Acrobat ausnutzen, um beliebigen Programmcode auszuführen, und um seine Privilegien zu erhöhen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• beliebigen Programmcode auszuführen
• seine Privilegien zu erhöhen

Bin ich betroffen?

Betroffen sind laut BSI:

• Adobe Acrobat DC <25.001.21288
• Adobe Acrobat Reader DC <25.001.21288
• Adobe Acrobat 2024 <24.001.30356

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Adobe Acrobat DC 25.001.21288
• Adobe Acrobat Reader DC 25.001.21288
• Adobe Acrobat 2024 24.001.30356

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.