Adobe Acrobat DC, Acrobat Reader DC und Acrobat Reader: Mehrere Schwachstellen
WID-SEC-2026-1107 · première publication 15.04.2026 · mise à jour 15.04.2026 · CVSS 8,6
De quoi il s’agit
Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Portable Document Format (PDF). Acrobat Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF). Adobe Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF). Ein Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC und Adobe Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
- Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Adobe Acrobat DC <26.001.21431
- Adobe Acrobat Reader DC <26.001.21431
- Adobe Acrobat Reader 2024 <24.001.30365
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Adobe Acrobat DC 26.001.21431
- Adobe Acrobat Reader DC 26.001.21431
- Adobe Acrobat Reader 2024 24.001.30365
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
CVE: CVE-2026-34622, CVE-2026-34626
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.