De quoi il s’agit

Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Portable Document Format (PDF). Adobe Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF). Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service zu verursachen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Code auszuführen
• vertrauliche Informationen offenzulegen oder einen Denial-of-Service zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• Adobe Acrobat <26.001.21662
• Adobe Acrobat Reader <26.001.21662
• Adobe Acrobat <24.001.30383

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Adobe Acrobat 26.001.21662
• Adobe Acrobat Reader 26.001.21662
• Adobe Acrobat 24.001.30383

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.