CVE-2026-34621highbajo ataqueCWE-1321

CVE-2026-34621: fallo de gravedad alta en Adobe Acrobat 2024

Acrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)

Publicada el · Actualizada el

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.6epss 2.2%
de la publicación al arma31 días
Publicada en NVD11 abr
1ª PoC+31d
CISA KEV+2d
probabilidad de explotación
2.2%top 18% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-04-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Adobe Acrobat Reader tiene un defecto que permite inyectar código malicioso en los objetos principales de JavaScript a través de archivos PDF especialmente creados. Si abre un PDF infectado, el código del atacante se ejecuta con sus permisos.

Detalle técnico

La contaminación de prototipos en Acrobat Reader (versiones 24.001.30356, 26.001.21367 y anteriores) permite a atacantes no autenticados modificar prototipos de objetos JavaScript mediante archivos PDF maliciosos. Se requiere interacción del usuario (abrir el archivo); la explotación exitosa resulta en ejecución arbitraria de código en el contexto del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Adobe · Acrobat 2024Adobe · Acrobat DCAdobe · Acrobat Reader DC
PoCs públicas encontradas — 2
githubgithub.com/azefzafyoussef/CVE-2026-34621★ 20vulncheckvulncheck.com/xdb/1b66f0bec8c6no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Adobe Acrobat 2024

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-29075HIGHPDF Injection BlackHat TalkEPSS 7.9%CVE-2026-34622HIGHAcrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)EPSS 0.7%CVE-2026-81994HIGHAcrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)EPSS 0.6%CVE-2026-34626MEDIUMAcrobat Reader | Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') (CWE-1321)EPSS 0.6%CVE-2026-27220HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%CVE-2026-27278HIGHAcrobat Reader | Use After Free (CWE-416)EPSS 0.4%
Referencias
https://helpx.adobe.com/security/products/acrobat/apsb26-43.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-34621