Aktualizacja dla produktów Adobe. (P26-358)

utworzone przez | wrz 10, 2026 | Aktualizacje

ProduktAdobe Acrobat: 24.001.20604 – 2026.001.21529
Adobe Reader: 24.001.20604 – 26.002.21900
Numer CVECVE-2026-81987
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek przepełnienia liczby całkowitej (integer overflow) lub jej zawinięcia (wraparound) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81985
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81981
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek zapisu poza zakresem (out-of-bounds write) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81980
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek zapisu poza zakresem (out-of-bounds write) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie przygotowanego pliku, co doprowadzi do wykonania dowolnego kodu.
  
Numer CVECVE-2026-81979
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader w wyniku zapisu poza zakresem pamięci (out-of-bounds write) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81992
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader w wyniku przepełnienia bufora w pamięci sterty (heap-based buffer overflow) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81976
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader w wyniku użycia pamięci po jej zwolnieniu (use-after-free) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81986
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Podatność wynika z błędu typu „use-after-free” w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81975
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Wynika ona z błędu typu „use-after-free” w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-80161
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Wynika ona z błędu typu „type confusion” (pomylenie typów) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-79909
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-79908
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek zapisu poza zakresem pamięci (out-of-bounds write) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-79907
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek błędu typu „double free” (podwójne zwolnienie pamięci) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
Numer CVECVE-2026-81983
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Występuje ona w programach Adobe Acrobat i Reader na skutek zapisu poza zakresem pamięci (out-of-bounds write) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie przygotowanego pliku, co doprowadzi do wykonania dowolnego kodu.
  
Numer CVECVE-2026-81994
Krytyczność6.9/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu odczyt dowolnych plików. Wynika ona z nieprawidłowej kontroli modyfikacji atrybutów prototypu obiektu w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby uzyskać dostęp do dowolnych plików.
  
Numer CVECVE-2026-81973
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Wynika ona z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, co doprowadzi do wykonania dowolnego kodu.
  
Numer CVECVE-2026-81989
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Wynika ona z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, co doprowadzi do wykonania dowolnego kodu.
  
Numer CVECVE-2026-81996
Krytyczność8.5/10
CVSSAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia użytkownikowi lokalnemu eskalację uprawnień. Podatność wynika z nieprawidłowej autoryzacji w aplikacjach Adobe Acrobat i Reader. Użytkownik lokalny może wykorzystać tę lukę do eskalacji uprawnień.
  
Numer CVECVE-2026-81990
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Luka wynika z błędu typu „use-after-free” w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, co doprowadzi do wykonania dowolnego kodu.
  
Numer CVECVE-2026-81997
Krytyczność6.9/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu zapisanie dowolnych plików. Występuje ona w programach Adobe Acrobat i Reader na skutek nieprawidłowej autoryzacji podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, co doprowadzi do zapisu dowolnych plików.
  
Numer CVECVE-2026-81982
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Występuje ona w programach Adobe Acrobat i Reader na skutek odczytu poza zakresem (out-of-bounds read) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, co doprowadzi do ujawnienia zawartości pamięci.
  
Numer CVECVE-2026-82001
Krytyczność4.6/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS). Występuje ona w programach Adobe Acrobat i Reader na skutek niekontrolowanego zużycia zasobów podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, co doprowadzi do odmowy usługi.
  
Numer CVECVE-2026-80160
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Występuje ona w programach Adobe Acrobat i Reader na skutek odczytu poza zakresem (out-of-bounds read) podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie przygotowanego pliku, co doprowadzi do ujawnienia zawartości pamięci.
  
Numer CVECVE-2026-80162
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Wynika ona z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby uzyskać dostęp do zawartości pamięci.
  
Numer CVECVE-2026-81977
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Wynika ona z błędu typu „integer underflow” (niedomiar liczby całkowitej) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby uzyskać dostęp do zawartości pamięci.
  
Numer CVECVE-2026-81978
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Wynika ona z wystąpienia błędu odczytu poza zakresem (out-of-bounds read) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby uzyskać dostęp do zawartości pamięci.
  
Numer CVECVE-2026-81993
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Wynika ona z błędu przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby uzyskać dostęp do zawartości pamięci.
  
Numer CVECVE-2026-81984
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Wynika ona z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby uzyskać dostęp do zawartości pamięci.
  
Numer CVECVE-2026-81991
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Wynika ona z błędu odczytu poza zakresem (out-of-bounds read) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie przygotowanego pliku, co doprowadzi do ujawnienia zawartości pamięci.
  
Numer CVECVE-2026-79910
Krytyczność6.7/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu ujawnienie zawartości pamięci. Wynika ona z wystąpienia błędu odczytu poza zakresem (out-of-bounds read) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby uzyskać dostęp do zawartości pamięci.
  
Numer CVECVE-2026-80159
Krytyczność5.6/10
CVSSAV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia lokalnemu użytkownikowi posiadającemu uprawnienia eskalację tych uprawnień. Wynika ona z zastosowania niezaufanej ścieżki wyszukiwania w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Lokalny użytkownik posiadający uprawnienia może nakłonić ofiarę do otwarcia takiego pliku, aby dokonać eskalacji uprawnień.
  
Numer CVECVE-2026-81988
Krytyczność8.4/10
CVSSAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
OpisPodatność ta umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Wynika ona z błędu typu „use-after-free” (użycie pamięci po jej zwolnieniu) w programach Adobe Acrobat i Reader podczas przetwarzania specjalnie przygotowanego pliku. Zdalny atakujący może nakłonić ofiarę do otwarcia takiego pliku, aby wykonać dowolny kod.
  
AktualizacjaTAK
Linkhttps://helpx.adobe.com/security/products/acrobat/apsb26-141.html