De quoi il s’agit

Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Portable Document Format (PDF). Adobe Reader ist ein Programm für die Anzeige von Dokumenten im Portable Document Format (PDF). Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Dans quelles conditions ?

Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Code auszuführen
• Berechtigungen zu erweitern
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren
• vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• Adobe Acrobat Continuous <26.002.21901
• Adobe Acrobat Reader Continuous <26.002.21901
• Adobe Acrobat Classic 2024 <24.001.30429

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Adobe Acrobat Continuous 26.002.21901
• Adobe Acrobat Reader Continuous 26.002.21901
• Adobe Acrobat Classic 2024 24.001.30429

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.