Beveiligingsadviezen van Adobe

Zoeken

Beveiligingsupdate beschikbaar voor Adobe Acrobat Reader | APSB26-141

Bulletin-id

Publicatiedatum

Prioriteit

APSB26-141

8 september 2026

2

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe Acrobat en Reader voor Windows en MacOS. Deze update pakt kritieke, belangrijke en matige kwetsbaarheden aan die kunnen leiden tot willekeurige code-uitvoering, escalatie van bevoegdheden, willekeurig lezen van het bestandssysteem, willekeurig schrijven naar het bestandssysteem, blootstelling van geheugen en denial-of-service van de applicatie.

 Adobe is niet op de hoogte van exploits in het wild voor de problemen die in deze update worden aangepakt.

Van toepassing op de volgende versies

Product

Track-abonnement

Van toepassing op de volgende versies

Platform

Adobe Acrobat 

Continuous 

26.002.21900 en eerder

Windows en macOS

Acrobat Reader

Continuous 

26.002.21900 en eerder

Windows en macOS

Acrobat 2024

Classic 2024    

24.001.30383 en eerder

Windows en macOS

Voor vragen over Adobe Acrobat ga je naar de Adobe Acrobat FAQ-pagina. 

Voor vragen over Acrobat Reader ga je naar de pagina met veelgestelde vragen over Acrobat Reader.

Oplossing

Adobe raadt gebruikers aan om hun software bij te werken naar de nieuwste versies door de onderstaande instructies te volgen.    

De nieuwste productversies zijn beschikbaar voor eindgebruikers via een van de volgende methoden:    

  • Gebruikers kunnen hun productinstallaties handmatig bijwerken door Help > Controleren op updates te kiezen.     

  • De producten worden automatisch bijgewerkt, zonder tussenkomst van de gebruiker, wanneer updates worden gedetecteerd.    
  • Het volledige Acrobat Reader-installatieprogramma kan worden gedownload van het Acrobat Reader Download Center.

Voor IT-beheerders (beheerde omgevingen):     

  • Raadpleeg de specifieke versie van de releaseopmerkingen voor links naar installatieprogramma's.     

  • Installeer updates via uw voorkeursmethode, zoals AIP-GPO, bootstrapper, SCUP/SCCM (Windows) of op Apple Remote Desktop en SSH (macOS).     

   

Adobe categoriseert deze updates volgens de volgende prioriteitsbeoordelingen en raadt gebruikers aan de installatie te updaten naar de nieuwste versie:    

Product

Track-abonnement

Bijgewerkte versies

Platform

Prioriteitsbeoordeling

Beschikbaarheid

Adobe Acrobat

Continuous

26.002.21901

Windows en macOS

2

Releaseopmerkingen

Acrobat Reader

Continuous

26.002.21901

Windows en macOS

2

Releaseopmerkingen

Acrobat 2024

Classic 2024

24.001.30429

Windows  en macOS  

2

Releaseopmerkingen

Details van kwetsbaarheid

Categorie van kwetsbaarheid Impact van kwetsbaarheid Ernst CVSS-basisscore CVSS-vector CVE-nummer

Onjuiste autorisatie (CWE-863)

Bevoegdhedenescalatie

Kritiek

8.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CVE-2026-81996

Onjuist gecontroleerde wijziging van objectprototype-kenmerken ('Prototype Pollution') (CWE-1321)

Lezen van willekeurige bestandssystemen

Kritiek

8.2

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

CVE-2026-81994

Schrijfbewerking buiten bereik (CWE-787)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81983

Dubbele vrijgave (CWE-415)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-79907

Schrijfbewerking buiten bereik (CWE-787)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-79908

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-79909

Toegang tot bron gebruikmakend van niet-compatibel type ('Type Confusion') (CWE-843)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-80161

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81973

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81975

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81976

Heap-gebaseerde bufferoverloop (CWE-122)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81992

Schrijfbewerking buiten bereik (CWE-787)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81979

Schrijfbewerking buiten bereik (CWE-787)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81980

Schrijfbewerking buiten bereik (CWE-787)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81981

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81985

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81986

Integere Overflow of Wraparound (CWE-190)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81987

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81988

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81989

Use After Free (UAF) (CWE-416)

Willekeurige code-uitvoering

Kritiek

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81990

Onjuiste autorisatie (CWE-863)

Schrijven van willekeurige bestandssystemen

Belangrijk

6.3

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

CVE-2026-81997

Leesbewerking buiten bereik (CWE-125)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81982

Ongecontroleerd verbruik van hulpbronnen (CWE-400)

Denial-of-service van applicaties

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2026-82001

Leesbewerking buiten bereik (CWE-125)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-80160

Use After Free (UAF) (CWE-416)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-80162

Integer-underflow (wrap of wraparound) (CWE-191)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81977

Leesbewerking buiten bereik (CWE-125)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81978

Heap-gebaseerde bufferoverloop (CWE-122)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81993

Use After Free (UAF) (CWE-416)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81984

Leesbewerking buiten bereik (CWE-125)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81991

Leesbewerking buiten bereik (CWE-125)

Blootstelling van geheugen

Belangrijk

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-79910

Onbetrouwbaar zoekpad (CWE-426)

Bevoegdhedenescalatie

Kritiek

4.0

CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N

CVE-2026-80159

Dankbetuigingen

Adobe bedankt de volgende onderzoekers voor het melden van deze problemen en voor de samenwerking met Adobe om onze klanten te helpen beschermen:   

  • Intilangelo, Andrea — CVE-2026-80159
  • OmriD-Remedio (omrid) — CVE-2026-81983, CVE-2026-81982
  • Jony (jony_juice) — CVE-2026-79907, CVE-2026-79908
  • Mark Vincent Yason (markyason.github.io) in samenwerking met Trend Micro Zero Day Initiative — CVE-2026-80161, CVE-2026-81973, CVE-2026-81990, CVE-2026-79909
  • Anonieme onderzoeker in samenwerking met Trend Micro Zero Day Initiative — CVE-2026-81975, CVE-2026-81976, CVE-2026-81981, CVE-2026-81985, CVE-2026-81986, CVE-2026-81988, CVE-2026-81989, CVE-2026-81977, CVE-2026-81984, CVE-2026-81991
  • Ame (raincandy_u) — CVE-2026-81979
  • NoE9ybCAT (qtuvteqhlv) — CVE-2026-81980
  • Brandon Evans van Trend Micro Zero Day Initiative — CVE-2026-81987
  • NURIHAN KIM (HanTul) in samenwerking met Trend Micro Zero Day Initiative — CVE-2026-80160, CVE-2026-80162, CVE-2026-81978
  • Kiwan Ko werkend met TrendAI Zero Day Initiative — CVE-2026-79910

Revisies:

  • 10 juni 2026 - Koppeling naar downloadcentrum bijgewerkt. 
  • 12 juni 2026 - CVE-2026-47965 toegevoegd.
  • 15 juni 2026 - Onderzoekersvermelding bijgewerkt voor CVE-2026-47952.
  • 17 juli 2026 - CVE-2026-48373 toegevoegd. 

 

Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.

Adobe, Inc.

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?

Snelle koppelingen

Al je lidmaatschappen weergeven Je lidmaatschappen beheren
Snelle koppelingen weergeven
Snelle koppelingen verbergen

Vraag het de community

Vragen stellen en antwoord krijgen van experts.

Nu vragen

Contact met ons opnemen

Ondersteuning door experts voor uw problemen.

Nu starten
^ Naar boven