Adobe Acrobat DC: Mehrere Schwachstellen
WID-SEC-2026-0674 · première publication 11.03.2026 · mise à jour 25.06.2026 · CVSS 7,8
De quoi il s’agit
Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Portable Document Format (PDF). Acrobat Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF). Ein Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC und Adobe Acrobat ausnutzen, um beliebigen Programmcode auszuführen, und um seine Privilegien zu erhöhen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
- seine Privilegien zu erhöhen
Suis-je concerné ?
Concernés selon le BSI :
- Adobe Acrobat DC <25.001.21288
- Adobe Acrobat Reader DC <25.001.21288
- Adobe Acrobat 2024 <24.001.30356
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Adobe Acrobat DC 25.001.21288
- Adobe Acrobat Reader DC 25.001.21288
- Adobe Acrobat 2024 24.001.30356
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
CVE: CVE-2026-27220, CVE-2026-27278, CVE-2026-27221
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.