CVE-2026-34621

CVE-2026-34621 betrifft Adobe Acrobat Reader DC und Adobe Acrobat DC. Es handelt sich um eine 'Prototype Pollution'-Schwachstelle, die bei erfolgreicher Ausnutzung zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert, dass ein Benutzer eine speziell präparierte, bösartige Datei öffnet. Diese Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 8.6 (HIGH). Die CISA KEV-Liste bestätigt, dass sie aktiv ausgenutzt wird, was die Dringlichkeit erhöht, obwohl die EPSS-Wahrscheinlichkeit bei 7% liegt. Die aktive Ausnutzung in freier Wildbahn macht diese CVE zu einem unmittelbaren Risiko. Security-Teams sollten umgehend die betroffenen Adobe Acrobat und Acrobat Reader Installationen patchen. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Reaktion entscheidend, um das Risiko einer Kompromittierung zu minimieren. Zusätzlich sollte die Sensibilisierung der Benutzer für das Öffnen unbekannter oder verdächtiger Dateien verstärkt werden.