CVE-2026-100132

ŚrednieCVSS 4.3

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Acrobat for Edge jest podatny na podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową.

Ocena ryzyka

Ujawnienie zawartości pamięci może dostarczyć atakującemu informacji pomocnych w dalszych atakach, w tym danych sesyjnych lub konfiguracji. Ryzyko wymaga jednak działania użytkownika, co ogranicza automatyzację ataku.

Rekomendacja

Zaktualizuj Acrobat for Edge do najnowszej wersji zawierającej poprawkę. Szkol użytkowników, aby unikali klikania w nieznane linki i odwiedzania podejrzanych stron.

Inne podatności w Acrobat for Edge

CVE-2026-100134Wysokie
Acrobat for Edge jest podatny na zapis poza granicami bufora (out-of-bounds write), który może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

Acrobat for Edge is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS