Boletín de seguridad de Adobe

Actualización de seguridad disponible para Adobe Acrobat Reader | APSB26-43

ID del boletín

Fecha de publicación

Prioridad

APSB26-43

11 de abril de 2026

1

Resumen

Adobe ha publicado una actualización de seguridad de Adobe Acrobat y Reader para Windows y macOS. Esta actualización soluciona una vulnerabilidad crítica. Estas vulnerabilidades podrían dar lugar a la ejecución de código arbitrario.

Adobe tiene conocimiento de que CVE-2026-34621 está siendo explotado de forma activa.

Versiones afectadas

Producto

Seguimiento

Versiones afectadas

Plataforma

Acrobat DC 

Continuous 

26.001.21367 y anteriores

Windows y  macOS

Acrobat Reader DC

Continuous 

26.001.21367 y anteriores

Windows y macOS

Acrobat 2024

Classic 2024    

24.001.30356 y anteriores

Windows y macOS

Si tiene alguna duda sobre Acrobat DC, acceda a la página de preguntas frecuentes de Acrobat DC

Si tiene alguna duda sobre Acrobat Reader DC, acceda a la página de preguntas frecuentes Acrobat Reader DC.

Solución

Adobe recomienda que los usuarios sigan las instrucciones que se indican a continuación para actualizar sus instalaciones de software a la última versión.    

Las últimas versiones de productos están disponibles para los usuarios finales mediante uno de los métodos siguientes:    

  • Los usuarios pueden actualizar manualmente la instalación de sus productos seleccionando Ayuda > Buscar actualizaciones.     

  • Los productos se actualizan automáticamente cuando se detectan actualizaciones sin que ser requiera la intervención de los usuarios.    
  • El asistente de instalación completo de Acrobat Reader se puede descargar en el Centro de descargas de Acrobat Reader.

Para los administradores de TI (entornos administrados):     

  • Consulte los vínculos a los instaladores en las notas de la versión específica.     

  • Instale las actualizaciones a través del método que prefiera, por ejemplo, AIP-GPO, sistema de bootstrapping, SCUP/SCCM en Windows, o en macOS, Apple Remote Desktop y SSH.     

   

Adobe categoriza estas actualizaciones de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes:    

Producto

Seguimiento

Versiones actualizadas

Plataforma

Nivel de prioridad

Disponibilidad

Acrobat DC

Continuous

26.001.21411

Windows y macOS

1

Acrobat Reader DC

Continuous

26.001.21411

Windows y macOS

1

Acrobat 2024

Classic 2024

Windows: 24.001.30362 | Mac: 24.001.30360

Windows  y macOS  

1

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad Impacto de la vulnerabilidad Gravedad Puntuación base CVSS Vector CVSS Número CVE
Modificación controlada incorrectamente de atributos de prototipo de objeto ('Contaminación de prototipo') (CWE-1321) Ejecución de código arbitrario Crítica 8.6 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H CVE-2026-34621

Reconocimientos

Adobe desea dar las gracias a las siguientes personas por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:   

  • Haifei Li (EXPMON) - CVE-2026-34621

Revisiones:

  • 12 de abril de 2026: Se ajustó el vector de ataque CVSS de Red (AV:N) a Local (AV:L), cambiando el CVSS general de 9,6 a 8,6.

NOTA: Adobe tiene un programa público de detección de errores con HackerOne. Si está interesado en trabajar con Adobe como investigador de seguridad externo, consulte: https://hackerone.com/adobe

Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com.

Adobe, Inc.

Obtén ayuda de forma más rápida y sencilla

¿Nuevo usuario?