جزئیات آسیب‌پذیری
CVE-2026-34621
بهره‌برداری فعال
Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DC
Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)
CVSS 3.1
8.6بالا
شرح رسمی (انگلیسی)
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 3.1 | CVEProject cvelistV5 (CNA) (adobe) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Adobe | Acrobat 2024 | v ≤ 24.001.30356 | CVEProject cvelistV5 (CNA) |
| Adobe | Acrobat DC | v ≤ 26.001.21367 | CVEProject cvelistV5 (CNA) |
| Adobe | Acrobat Reader DC | v ≤ 26.001.21367 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- adobe
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۱/۲۴
- مهلت رفع
- ۱۴۰۵/۰۲/۰۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۷٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)