Adobe Acrobat Use-After-Free

Beschreibung

In Adobe Acrobat wurde eine Use-After-Free-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 77.5 %. Betroffen sind gemäss Zuordnung die Produktbereiche Adobe (APSB) und Magento/Adobe Commerce.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Adobe (APSB)

• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621
• Adobe ColdFusion – Unrestricted File Upload KEV CVE-2018-15961
• Adobe ColdFusion Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2023-26360
• Adobe ColdFusion – Improper Access Control KEV CVE-2023-38205
• Adobe ColdFusion – Improper Access Control KEV CVE-2023-29298
• Adobe ColdFusion – Deserialization of Untrusted Data KEV CVE-2023-38203