PT-2026-32704 · Adobe · Acrobat Reader

Publicado 2026-04-14 · Atualizado 2026-05-12 · CVE-2026-34622

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Acrobat Reader versões anteriores a 26.001.21412

Description Uma Modificação Indevidamente Controlada de Atributos de Protótipo de Objeto, também conhecida como Prototype Pollution, permite a execução de código arbitrário no contexto do usuário atual. Isso ocorre quando a vítima abre um arquivo malicioso, exigindo a interação do usuário para disparar a execução.

Recommendations Atualize para uma versão posterior a 26.001.21411.

Correção

RCE

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

BDU:2026-05391

CVE-2026-34622

Produtos afetados

Acrobat Reader

Referências · 13

• https://twitter.com/greenapple_w/status/2044136479283392862 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1sz4wza/three_bugs_walk_into_a_pdf_prototype_pollution · Publicação no Reddit
• https://twitter.com/RedHornet_Intel/status/2044093602276487483 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2044120993510117776 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2052024010230108519 · Publicação no Twitter
• https://twitter.com/HaifeiLi/status/2044176791267619062 · Publicação no Twitter
• https://helpx.adobe.com/security/products/acrobat/apsb26-44.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2045889755125055757 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34622 · Nota
• https://i.redd.it/xbqvavqerq0h1.jpeg · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-05391 · Nota de Segurança
• https://dbugs.ptsecurity.com/vulnerability/PT-2026-32704?fts%5Bvalue%5D=cve-2026-34622 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34622 · Nota de Segurança