跳到主要内容

超危

Adobe Acrobat和Reader原型污染漏洞

2026-04-11 06:45:43 公开 ,2026-04-14 05:08:12 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • 公开PoC
CWEs:
CWE-1321 (Prototype Pollution)
CAPEC:
CAPEC-1 (Accessing Functionality Not Properly Constrained by ACLs) CAPEC-180 (Exploiting Incorrectly Configured Access Control Security Levels) CAPEC-77 (Manipulating User-Controlled Variables)
SSVC:
可利用状态:已被积极利用攻击自动化:否技术影响评估:全部 2026-04-11 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CVSS v3.1 风险值
9.6

详细信息

漏洞类型
其他
漏洞描述
Acrobat Reader版本24.001.30356,26.001.21367及更早版本受到对象原型属性控制不当(“原型污染”)漏洞的影响,JavaScript引擎未能正确控制对象原型属性的修改,攻击者可通过原型污染技术操纵 JavaScript 对象的行为,从而执行特权API调用。
修复建议
请升级Acrobat DC / Reader DC到26.001.21411或更高版本,Acrobat 2024(Windows)到24.001.30362或更高版本,Acrobat 2024(macOS)到24.001.30360或更高版本,参考链接: https://helpx.adobe.com/security/products/acrobat/apsb26-43.html

参考链接