De qué se trata

Adobe Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF). Ein lokaler Angreifer kann eine Schwachstelle in Adobe Acrobat Reader ausnutzen, um vertrauliche Informationen offenzulegen und beliebigen Code auszuführen, was zu einer vollständigen Kompromittierung des Systems führen könnte.

¿En qué condiciones?

Solo con acceso al dispositivo o a una cuenta en él. A menudo es el segundo paso tras un correo de phishing.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• vertrauliche Informationen offenzulegen
• beliebigen Code auszuführen
• was zu einer vollständigen Kompromittierung des Systems führen könnte

¿Me afecta?

Afectados según el BSI:

• Adobe Acrobat Reader <=26.001.21367
• Adobe Acrobat DC <26.001.21411
• Adobe Acrobat Reader DC <26.001.21411
• Adobe Acrobat Windows <24.001.30362
• Adobe Acrobat Mac <24.001.30360

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Adobe Acrobat Reader <=26.001.21367
• Adobe Acrobat DC 26.001.21411
• Adobe Acrobat Reader DC 26.001.21411
• Adobe Acrobat Windows 24.001.30362
• Adobe Acrobat Mac 24.001.30360

¿Se está explotando ya la vulnerabilidad?

• CVE-2026-34621: explotada en la práctica según la CISA, en el catálogo desde el 13.04.2026.