Bollettino sulla sicurezza di Adobe

Cerca

Aggiornamento di sicurezza disponibile per Adobe Acrobat Reader | APSB26-141

ID bollettino

Data di pubblicazione

Priorità

APSB26-141

8 set 2026

2

Riepilogo

Adobe ha rilasciato un aggiornamento di sicurezza per Adobe Acrobat e Reader per Windows e macOS. Questo aggiornamento risolve vulnerabilità critiche, importanti e moderate che potrebbero causare esecuzione di codice arbitrario, escalation di privilegi, lettura arbitraria del file system, scrittura arbitraria del file system, esposizione della memoria e denial-of-service dell'applicazione.

 Adobe non è a conoscenza di exploit attivi per nessuno dei problemi risolti in questo aggiornamento.

Versioni interessate

Prodotto

Track

Versioni interessate

Piattaforma

Adobe Acrobat 

Continuous 

26.002.21900 e versioni precedenti

Windows e  macOS

Acrobat Reader

Continuous 

26.002.21900 e versioni precedenti

Windows e macOS

Acrobat 2024

Classic 2024    

24.001.30383 e versioni precedenti

Windows e macOS

Per domande riguardo Adobe Acrobat, visita la pagina delle domande frequenti di Adobe Acrobat. 

Per domande riguardo Acrobat Reader, visita la pagina delle domande frequenti di Acrobat Reader.

Soluzione

Adobe consiglia agli utenti di aggiornare i software installati alle versioni più recenti seguendo le istruzioni riportate di seguito.    

Le ultime versioni dei prodotti sono a disposizione degli utenti finali mediante uno dei seguenti metodi:    

  • Gli utenti possono aggiornare manualmente i prodotti installati selezionando Aiuto > Verifica aggiornamenti.     

  • I prodotti verranno aggiornati automaticamente non appena saranno rilevati nuovi aggiornamenti, senza l’intervento dell’utente.    
  • È possibile scaricare il programma di installazione completo di Acrobat Reader dal Centro di download di Acrobat Reader.

Per gli amministratori IT (ambienti gestiti):     

  • Consultare la versione della nota di rilascio specifica per link ai programmi di installazione.     

  • Installate gli aggiornamenti utilizzando il metodo che preferite, ad esempio AIP-GPO, il programma di avvio automatico, SCUP/SCCM (su Windows) oppure Apple Remote Desktop e SSH (su macOS).     

   

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:    

Prodotto

Track

Versioni aggiornate

Piattaforma

Livello di priorità

Disponibilità

Adobe Acrobat

Continuous

26.002.21901

Windows e macOS

2

Note sul rilascio

Acrobat Reader

Continuous

26.002.21901

Windows e macOS

2

Note sul rilascio

Acrobat 2024

Classic 2024

24.001.30429

Windows  e macOS  

2

Note sul rilascio

Dettagli della vulnerabilità

Categoria della vulnerabilità Impatto della vulnerabilità Gravità Punteggio base CVSS Vettore CVSS Codice CVE

Autorizzazione errata (CWE-863)

Acquisizione illecita di privilegi

Critico

8.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CVE-2026-81996

Modifica impropriamente controllata degli attributi del prototipo dell'oggetto ('Prototype Pollution') (CWE-1321)

Lettura di file system arbitraria

Critico

8.2

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

CVE-2026-81994

Scrittura fuori limite (CWE-787)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81983

Double Free (CWE-415)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-79907

Scrittura fuori limite (CWE-787)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-79908

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-79909

Accesso della risorsa tramite un tipo incompatibile ('Type Confusion') (CWE-843)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-80161

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81973

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81975

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81976

Overflow buffer basato su stack (CWE-122)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81992

Scrittura fuori limite (CWE-787)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81979

Scrittura fuori limite (CWE-787)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81980

Scrittura fuori limite (CWE-787)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81981

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81985

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81986

Sovraccarico intero o a capo (CWE-190)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81987

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81988

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81989

Use After Free (CWE-416)

Esecuzione di codice arbitrario

Critico

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-81990

Autorizzazione errata (CWE-863)

Scrittura di file system arbitraria

Importante

6.3

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

CVE-2026-81997

Lettura fuori dai limiti (CWE-125)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81982

Consumo di risorse non controllato (CWE-400)

Attacco Denial of Service all’applicazione

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2026-82001

Lettura fuori dai limiti (CWE-125)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-80160

Use After Free (CWE-416)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-80162

Sottocarico intero (Wrap o Wraparound) (CWE-191)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81977

Lettura fuori dai limiti (CWE-125)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81978

Overflow buffer basato su stack (CWE-122)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81993

Use After Free (CWE-416)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81984

Lettura fuori dai limiti (CWE-125)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-81991

Lettura fuori dai limiti (CWE-125)

Esposizione della memoria

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

CVE-2026-79910

Percorso di ricerca non attendibile (CWE-426)

Acquisizione illecita di privilegi

Critico

4.0

CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N

CVE-2026-80159

Ringraziamenti

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:   

  • Intilangelo, Andrea — CVE-2026-80159
  • OmriD-Remedio (omrid) — CVE-2026-81983, CVE-2026-81982
  • Jony (jony_juice) — CVE-2026-79907, CVE-2026-79908
  • Mark Vincent Yason (markyason.github.io) in collaborazione con Trend Micro Zero Day Initiative — CVE-2026-80161, CVE-2026-81973, CVE-2026-81990, CVE-2026-79909
  • Anonimo in collaborazione con Trend Micro Zero Day Initiative — CVE-2026-81975, CVE-2026-81976, CVE-2026-81981, CVE-2026-81985, CVE-2026-81986, CVE-2026-81988, CVE-2026-81989, CVE-2026-81977, CVE-2026-81984, CVE-2026-81991
  • Ame (raincandy_u) — CVE-2026-81979
  • NoE9ybCAT (qtuvteqhlv) — CVE-2026-81980
  • Brandon Evans di Trend Micro Zero Day Initiative — CVE-2026-81987
  • NURIHAN KIM (HanTul) in collaborazione con Trend Micro Zero Day Initiative — CVE-2026-80160, CVE-2026-80162, CVE-2026-81978
  • Kiwan Ko in collaborazione con TrendAI Zero Day Initiative — CVE-2026-79910

Revisioni:

  • 10 giugno 2026 - Collegamento del centro download aggiornato. 
  • 12 giugno 2026 - Aggiunto CVE-2026-47965.
  • 15 giugno 2026 - Aggiornato il riconoscimento del ricercatore per CVE-2026-47952.
  • 17 luglio 2026 - Aggiunto CVE-2026-48373. 

 

Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un’e-mail a PSIRT@adobe.com.

Adobe, Inc.

Ottieni supporto in modo più facile e veloce

Nuovo utente?

Collegamenti rapidi

Visualizza tutti i tuoi piani Gestione dei piani
Visualizza collegamenti rapidi
Nascondi collegamenti rapidi