リモートの Windows ホストにインストールされている Adobe Acrobat のバージョンは、24.001.30365 または 26.001.21431 より前です。したがって、複数の脆弱性の影響を受けます。

  - Acrobat Reader バージョン 26.001.21411、 24.001.30360、 24.001.30362 およびそれ以前は、オブジェクトプロトタイプ属性の不適切に制御された変更「プロトタイプ汚染」の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-34622)

  - Acrobat Reader バージョン 26.001.21411、 24.001.30360、 24.001.30362 およびそれ以前は、オブジェクトプロトタイプ属性の不適切に制御された変更「Prototype Pollution」脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のファイルシステムが読み取られる可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2026-34626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Acrobat < 24.001.30365 / 26.001.21431 複数の脆弱性APSB26-44

high Nessus プラグイン ID 306386

バージョン 1.1