ورود

جزئیات آسیب‌پذیری

CVE-2026-34621

بهره‌برداری فعال
Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DC

Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)

CVSS 3.1
8.6بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (adobe) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe Acrobat 2024 v ≤ 24.001.30356 CVEProject cvelistV5 (CNA)
Adobe Acrobat DC v ≤ 26.001.21367 CVEProject cvelistV5 (CNA)
Adobe Acrobat Reader DC v ≤ 26.001.21367 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۶
وضعیت
PUBLISHED
صادرکننده (CNA)
adobe
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۱/۲۴
مهلت رفع
۱۴۰۵/۰۲/۰۷
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۷٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۴٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-1321
    Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)