Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen
WID-SEC-2026-1068 · primera publicación 12.08.2020 · actualizado 24.06.2026 · CVSS 8,8
De qué se trata
Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Adobe Portable Document Format (PDF). Adobe Reader und Acrobat Reader sind Programme für die Anzeige von Dokumenten im Adobe Portable Document Format (PDF). Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
- beliebigen Programmcode auszuführen
- Informationen offenzulegen
- Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen
¿Me afecta?
Afectados según el BSI:
- Adobe Acrobat <2020.001.30005
- Adobe Acrobat <2017.011.30175
- Adobe Acrobat <2015.006.30527
- Adobe Acrobat Reader <2015.006.30527
- Adobe Acrobat Reader <2017.011.30175
- Adobe Acrobat Reader <2020.001.30005
- Adobe Acrobat DC <2020.012.20041
- Adobe Acrobat Reader DC <2020.012.20041
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Adobe Acrobat 2020.001.30005
- Adobe Acrobat 2017.011.30175
- Adobe Acrobat 2015.006.30527
- Adobe Acrobat Reader 2015.006.30527
- Adobe Acrobat Reader 2017.011.30175
- Adobe Acrobat Reader 2020.001.30005
- Adobe Acrobat DC 2020.012.20041
- Adobe Acrobat Reader DC 2020.012.20041
¿Se está explotando ya la vulnerabilidad?
- CVE-2020-9715: explotada en la práctica según la CISA, en el catálogo desde el 13.04.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Adobe Security Bulletin: APSB20-48 vom 2020-08-11 helpx.adobe.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-04-13 www.cisa.gov
CVE: CVE-2020-9693, CVE-2020-9694, CVE-2020-9695, CVE-2020-9696, CVE-2020-9697, CVE-2020-9698, CVE-2020-9699, CVE-2020-9700, CVE-2020-9701, CVE-2020-9702, CVE-2020-9703, CVE-2020-9704, CVE-2020-9705, CVE-2020-9706, CVE-2020-9707, CVE-2020-9710, CVE-2020-9711, CVE-2020-9712, CVE-2020-9713, CVE-2020-9714 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.