Boletín de seguridad de Adobe

Buscar

Actualización de seguridad disponible para Adobe Acrobat Reader | APSB26-63

ID del boletín

Fecha de publicación

Prioridad

APSB26-63

9 de junio de 2026

2

Resumen

Adobe ha publicado una actualización de seguridad de Adobe Acrobat y Reader para Windows y macOS. Esta actualización soluciona vulnerabilidades críticas e importantes. La explotación exitosa podría llevar a la ejecución de código arbitrario, denegación de servicio de la aplicación y exposición de memoria.

 Adobe no tiene constancia de que existan exploits en circulación para los problemas que se tratan en estas actualizaciones.

Versiones afectadas

Producto

Seguimiento

Versiones afectadas

Plataforma

Adobe Acrobat 

Continuous 

26.001.21651 y anteriores

Windows y  macOS

Acrobat Reader

Continuous 

26.001.21651 y anteriores

Windows y macOS

Acrobat 2024

Classic 2024    

24.001.30365 and earlier

Windows & macOS

Para preguntas sobre Adobe Acrobat, visite la página de preguntas frecuentes de Adobe Acrobat. 

Para preguntas sobre Acrobat Reader, visite la página de preguntas frecuentes de Acrobat Reader.

Solución

Adobe recomienda que los usuarios sigan las instrucciones que se indican a continuación para actualizar sus instalaciones de software a la última versión.    

Las últimas versiones de productos están disponibles para los usuarios finales mediante uno de los métodos siguientes:    

  • Los usuarios pueden actualizar manualmente la instalación de sus productos seleccionando Ayuda > Buscar actualizaciones.     

  • Los productos se actualizan automáticamente cuando se detectan actualizaciones sin que ser requiera la intervención de los usuarios.    
  • El asistente de instalación completo de Acrobat Reader se puede descargar en el Centro de descargas de Acrobat Reader.

Para los administradores de TI (entornos administrados):     

  • Consulte los vínculos a los instaladores en las notas de la versión específica.     

  • Instale las actualizaciones a través del método que prefiera, por ejemplo, AIP-GPO, sistema de bootstrapping, SCUP/SCCM en Windows, o en macOS, Apple Remote Desktop y SSH.     

   

Adobe categoriza estas actualizaciones de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes:    

Producto

Seguimiento

Versiones actualizadas

Plataforma

Nivel de prioridad

Disponibilidad

Adobe Acrobat

Continuous

26.001.21662

Windows y macOS

2

Notas de la versión

Acrobat Reader

Continuous

26.001.21662

Windows y macOS

2

Notas de la versión

Acrobat 2024

Classic 2024

24.001.30383 

Windows  and macOS  

2

Release Notes

Detalles sobre la vulnerabilidad

Categoría de vulnerabilidad Impacto de la vulnerabilidad Gravedad Puntuación base CVSS Vector CVSS Número CVE
Escritura fuera de los límites (CWE-787) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47911
Escritura fuera de los límites (CWE-787) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47965
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47912
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47913
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47914
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47915
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47916
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47917
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47918
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47919
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47920
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47921
Uso posterior a su liberación (CWE-416) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47955
Desbordamiento de búfer basado en pila (CWE-121) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47959
Desbordamiento de búfer basado en montón (CWE-122) Ejecución de código arbitrario Crítica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47952
Elemento de ruta de búsqueda no controlado (CWE-427) Ejecución de código arbitrario Crítica 7.4 CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N CVE-2026-47937
Lectura fuera de los límites (CWE-125) Denegación de servicio de la aplicación Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47961
Lectura fuera de los límites (CWE-125) Exposición de memoria Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47923
Uso posterior a su liberación (CWE-416) Exposición de memoria Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47924
Desbordamiento de enteros o wraparound (CWE-190) Denegación de servicio de la aplicación Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H CVE-2026-47925
Lectura fuera de los límites (CWE-125) Exposición de memoria Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47926

Reconocimientos

Adobe desea dar las gracias a las siguientes personas por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:   

  • Seiji Sakurai (@HeapSmasher) trabajando con TrendAI Zero Day Initiative - CVE-2026-47911
  • Mark Vincent Yason (markyason.github.io) trabajando con TrendAI Zero Day Initiative - CVE-2026-47912, CVE-2026-47913, CVE-2026-47923, CVE-2026-47924
  • Brandon Evans de TrendAI Zero Day Initiative - CVE-2026-47915
  • Tao Yan (@Ga1ois) y Edouard Bochin (@le_douds) de Palo Alto Networks - CVE-2026-47916
  • Dongeui Ko (d0c70r) - CVE-2026-47925
  • Yu Zhou y Yutao Wang de YunShangHuaAn (yutao_wang) - CVE-2026-47926, CVE-2026-47959
  • Anónimo trabajando con TrendAI Zero Day Initiative - CVE-2026-47914
  • Anónimo trabajando con TrendAI Zero Day Initiative - CVE-2026-47917
  • Anónimo trabajando con TrendAI Zero Day Initiative - CVE-2026-47918
  • XP - CVE-2026-47920, CVE-2026-47921, CVE-2026-47961, CVE-2026-47955
  • raxober - CVE-2026-47952
  • Pedro J. Nunez-Cacho Fuentes (@tunelko) - CVE-2026-47937
  • NoE9ybCAT (qtuvteqhlv) - CVE-2026-47965

 

Revisions:

  • April 12, 2026: Adjusted CVSS Attack Vector from Network (AV:N) to Local (AV:L), changing the overall CVSS from 9.6 to 8.6.

NOTA: Adobe tiene un programa público de detección de errores con HackerOne. Si está interesado en trabajar con Adobe como investigador de seguridad externo, consulte: https://hackerone.com/adobe

Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com.

Adobe, Inc.

Obtén ayuda de forma más rápida y sencilla

¿Nuevo usuario?

Vínculos rápidos

Ver todos los planes Administrar los planes
Ver vínculos rápidos
Ocultar vínculos rápidos