| タイトル | アドビのAdobe Acrobat等の複数製品における制御されていない検索パスの要素に関する脆弱性 |
|---|---|
| 概要 | Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、任意のコードを実行される可能性がある制御されていない検索パス要素の脆弱性の影響を受けています。この脆弱性を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲が変更されました。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月9日0:00 |
| 登録日 | 2026年6月15日11:16 |
| 最終更新日 | 2026年6月15日11:16 |
| CVSS3.0 : 重要 | |
| スコア | 8.2 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月15日] 掲載 |
2026年6月15日11:16 |
| 概要 | Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by an Uncontrolled Search Path Element vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed. |
|---|---|
| 公表日 | 2026年6月10日6:17 |
| 登録日 | 2026年6月11日4:15 |
| 最終更新日 | 2026年6月13日4:23 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* | 15.008.20082 | 26.001.21662 | |||
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* | 15.008.20082 | 26.001.21662 | |||
| cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:* | 24.0.0 | 24.001.30383 | |||
| 構成2 | 以上 | 以下 | より上 | 未満 | |