Adobe sikkerhedsbulletin

Søg

Tilgængelig sikkerhedsopdatering til Adobe Acrobat Reader  | APSB26-63

Bulletin-ID

Udgivelsesdato

Prioritet

APSB26-63

9. juni 2026

2

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe Acrobat og Reader til Windows og macOS. Denne opdatering løser kritiske og vigtige sikkerhedsproblemer. Udnyttelse af disse sikkerhedsbrister kan føre til eksekvering af vilkårlig kode, denial-of-service for programmet og hukommelseslækage.

 Adobe er ikke bekendt med, at der skulle være exploits i omløb for nogen af de problemer, der behandles i disse opdateringer.

Berørte versioner

Produkt

Track

Berørte versioner

Platform

Adobe Acrobat 

Continuous 

26.001.21651 og tidligere

Windows og  macOS

Acrobat Reader

Continuous 

26.001.21651 og tidligere

Windows og macOS

Acrobat 2024

Classic 2024    

24.001.30365 og tidligere

Windows og macOS

Hvis du har spørgsmål om Adobe Acrobat, kan du besøge siden med ofte stillede spørgsmål om Adobe Acrobat. 

Hvis du har spørgsmål om Adobe Reader, kan du besøge siden med ofte stillede spørgsmål om Adobe Reader.

Løsning

Adobe anbefaler brugerne at opdatere deres softwareinstallationer til de nyeste versioner ved at følge vejledningen nedenfor.    

De nyeste produktversioner er tilgængelige for slutbrugerne via en af følgende metoder:    

  • Brugere kan opdatere deres produktinstallationer manuelt ved at vælge Hjælp > Kontroller for opdateringer.     

  • Produkterne opdateres automatisk, uden at brugeren behøver at gribe ind, når der registreres opdateringer.    
  • Installationsprogrammet til den komplette Acrobat Reader kan hentes fra Acrobat Reader Download Center.

For IT-administratorer (administrerede miljøer):     

  • Se den specifikke version af produktbemærkningerne for at få oplysninger om links til installationsprogrammer.     

  • Installer opdateringer via din foretrukne metode, for eksempel AIP-GPO, bootstrapper, SCUP/SCCM (Windows) eller på MacOS, Apple Remote Desktop og SSH.     

   

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:    

Produkt

Track

Opdaterede versioner

Platform

Prioritetsgrad

Tilgængelighed

Adobe Acrobat

Continuous

26.001.21662

Windows og macOS

2

Produktbemærkninger

Acrobat Reader

Continuous

26.001.21662

Windows og macOS

2

Produktbemærkninger

Acrobat 2024

Classic 2024

24.001.30383 

Windows  og macOS  

2

Produktbemærkninger

Sikkerhedsoplysninger

Sikkerhedskategori Virkning af sikkerhedsproblem Alvorlighed CVSS-basisscore CVSS-vektor CVE-nummer
Out-of-bounds-skrivning (CWE-787) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47911
Out-of-bounds-skrivning (CWE-787) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47965
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47912
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47913
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47914
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47915
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47916
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47917
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47918
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47919
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47920
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47921
Use After Free (CWE-416) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47955
Stakbaseret bufferoverløb (CWE-121) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47959
Heap-baseret bufferoverløb (CWE-122) Vilkårlig kodekørsel Kritisk 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47952
Ukontrolleret søgestielement (CWE-427) Vilkårlig kodekørsel Kritisk 7.4 CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N CVE-2026-47937
Out-of-bounds-læsning (CWE-125) Denial-of-service for applikation Vigtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47961
Out-of-bounds-læsning (CWE-125) Hukommelseslækage Vigtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47923
Use After Free (CWE-416) Hukommelseslækage Vigtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47924
Heltalsoverløb eller -ombrydning (CWE-190) Denial-of-service for applikation Vigtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H CVE-2026-47925
Out-of-bounds-læsning (CWE-125) Hukommelseslækage Vigtig 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47926

Tak til følgende personer

Adobe vil gerne takke følgende personer for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at hjælpe med at beskytte vores kunder:   

  • Seiji Sakurai (@HeapSmasher) arbejder med TrendAI Zero Day Initiative - CVE-2026-47911
  • Mark Vincent Yason (markyason.github.io) i samarbejde med TrendAI Zero Day Initiative - CVE-2026-47912, CVE-2026-47913, CVE-2026-47923, CVE-2026-47924
  • Brandon Evans fra TrendAI Zero Day Initiative - CVE-2026-47915
  • Tao Yan (@Ga1ois) og Edouard Bochin (@le_douds) fra Palo Alto Networks - CVE-2026-47916
  • Dongeui Ko (d0c70r) - CVE-2026-47925
  • Yu Zhou og Yutao Wang fra YunShangHuaAn (yutao_wang) - CVE-2026-47926, CVE-2026-47959
  • Anonym bruger i samarbejde med TrendAI Zero Day Initiative - CVE-2026-47914
  • Anonym bruger i samarbejde med TrendAI Zero Day Initiative - CVE-2026-47917
  • Anonym bruger i samarbejde med TrendAI Zero Day Initiative - CVE-2026-47918
  • XP - CVE-2026-47920, CVE-2026-47921, CVE-2026-47961, CVE-2026-47955
  • raxober - CVE-2026-47952
  • Pedro J. Nunez-Cacho Fuentes (@tunelko) - CVE-2026-47937
  • NoE9ybCAT (qtuvteqhlv) - CVE-2026-47965

 

Rettelser:

  • 10. juni 2026 - Opdateret link til downloadcenter. 
  • 12. juni 2026 – CVE-2026-47965 tilføjet.

BEMÆRK: Adobe og HackerOne har indgået et samarbejde til rapportering af programfejl. Hvis du er interesseret i at arbejde med Adobe som ekstern sikkerhedsforsker, kan du tjekke os ud på: https://hackerone.com/adobe

Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.

Adobe, Inc.

Få hjælp hurtigere og nemmere

Ny bruger?

Hurtige links

Se alle dine planer Administrer dine planer
Se hurtige links
Skjul hurtige links

Spørg brugergruppen

Stil spørgsmål og få svar fra eksperter.

Spørg nu

Kontakt os

Hjælp fra eksperter til dine problemer.

Start nu
^ Til toppen