PT-2026-24469 · Adobe · Acrobat Reader

Jann Horn

·

CVE-2026-27221

·

Publicado

2026-03-10

·

Atualizado

2026-08-28

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Acrobat Reader de 24.001.30307 a 25.001.21265
Descrição O Acrobat Reader é afetado por um problema de Validação Imprópria de Certificado que pode permitir que um atacante contorne recursos de segurança e falsifique a identidade de um signatário. É necessária interação do usuário para exploração bem-sucedida.
Recomendações Atualize o Acrobat Reader para uma versão posterior a 25.001.21265. Atualize o Acrobat Reader para uma versão posterior a 24.001.30308. Atualize o Acrobat Reader para uma versão posterior a 24.001.30307.

Correção

Improper Verification of Cryptographic Signature

Improper Certificate Validation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-347CWE-295

Identificadores relacionados

BDU:2026-03232
CVE-2026-27221

Produtos afetados

Acrobat Reader