Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Adobe Acrobat Reader opravuje aktívne zneužívanú zraniteľnosť

Adobe opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť v produktoch Acrobat [1]. Opravené verzie konkrétnych produktov: Acrobat DC - 26.001.21411 Acrobat Reader DC - 26.001.21411 Acrobat 2024 (Windows) - 24.001.30362 Acrobat 2024 (macOS) - 24.001.30360

Adobe Acrobat DC, Acrobat Reader DC, Acrobat 2024 - RCE (CVE-2026-34621)
CVSS 8.6 (High)

Neautentizovanému lokálnemu útočníkovi je za určitých podmienok umožnené manipulovať s objektmi aplikácie a potenciálne spustiť kód [1].

Zraniteľnosť sa nachádza v produktoch:

  • Acrobat DC; <=26.001.21367;
  • Acrobat Reader DC; <=26.001.21367;
  • Acrobat 2024; <=24.001.30356;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-34621 na cve.org, NVD
  • CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 4. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 13. 4. 2026.

CESNET, z.s.p.o. Logo