Yüksek CVSS 8.6 CISA KEV
CVE-2026-34621: Adobe Acrobat DC'de Kod Çalıştırma Açığı (CVE-2026-34621)
Adobe Acrobat DC'nin eski sürümleri, kötü amaçlı dosya açıldığında saldırganın kod çalıştırmasına izin verir. Kullanıcı etkileşimi gerektirir. Hemen en güncel sürüme geçilmelidir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Özet bilgiler
- Ürün
- Adobe Acrobat Dc
- CVSS v3.1
- 8.6
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H - EPSS
- %7,23 (yüzdelik 94)
- CWE
- CWE-1321
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-04-13 · Son tarih: 2026-04-27
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| adobe-acrobat-dc | — | — | 26.001.21411 |
| adobe-acrobat-reader-dc | — | — | 26.001.21411 |
| adobe-acrobat | 24.0.0 | — | 24.001.30362 |
| adobe-acrobat | 24.0.0 | — | 24.001.30360 |