Adobe · Acrobat and Reader
CVE-2026-34621
Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)
چیست
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA: Adobe Acrobat and Reader contain a prototype pollution vulnerability that allows for arbitrary code execution.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۲۷ آوریل ۲۰۲۶
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۰ مه ۲۰۲۶ | Heap-Based Buffer Overflow | Acrobat and Reader | بالا ۸٫۸ | ۸۷% |
| ۱۰ اکتبر ۲۰۲۳ | Use-After-Free | Acrobat and Reader | بالا ۷٫۸ | ۵۹% |
| ۱۴ سپتامبر ۲۰۲۳ | Out-of-Bounds Write | Acrobat and Reader | بالا ۷٫۸ | ۶٫۷% |
| ۸ ژوئن ۲۰۲۲ | Buffer Overflow | Acrobat and Reader | بالا ۷٫۸ | ۸۷% |
| ۸ ژوئن ۲۰۲۲ | Unspecified | Acrobat and Reader | بالا ۸٫۸ | ۳۸% |
| ۸ ژوئن ۲۰۲۲ | Universal 3D Remote Code Execution | Acrobat and Reader | بالا ۸٫۸ | ۸۳% |
| ۸ ژوئن ۲۰۲۲ | Use-After-Free | Acrobat and Reader | بالا ۷٫۸ | ۸۲% |
| ۸ ژوئن ۲۰۲۲ | Stack-Based Buffer Overflow | Acrobat and Reader | بالا ۷٫۳ | ۸۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.