Beveiligingsadviezen van Adobe

Zoeken

Beveiligingsupdate beschikbaar voor Adobe Acrobat Reader | APSB26-63
\n

Bulletin-id

Publicatiedatum

Prioriteit

APSB26-63
\n

9 juni 2026

2

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe Acrobat en Reader voor Windows en MacOS. Deze update is gericht op kritieke en belangrijke kwetsbaarheden. Succesvolle exploitatie kan leiden tot uitvoering van willekeurige code, denial-of-service van de applicatie en blootstelling van het geheugen.

 Adobe is zich er niet van bewust dat de in deze updates behandelde problemen door onbevoegden worden misbruikt.

Van toepassing op de volgende versies

Product

Track-abonnement

Van toepassing op de volgende versies

Platform

Adobe Acrobat 

Continuous 

26.001.21651 en eerder

Windows en macOS

Acrobat Reader

Continuous 

26.001.21651 en eerder

Windows en macOS

Acrobat 2024

Classic 2024    

24.001.30365 en eerder

Windows en macOS

Voor vragen over Adobe Acrobat ga je naar de Adobe Acrobat FAQ-pagina. 

Voor vragen over Acrobat Reader ga je naar de pagina met veelgestelde vragen over Acrobat Reader.

Oplossing

Adobe raadt gebruikers aan om hun software bij te werken naar de nieuwste versies door de onderstaande instructies te volgen.    

De nieuwste productversies zijn beschikbaar voor eindgebruikers via een van de volgende methoden:    

  • Gebruikers kunnen hun productinstallaties handmatig bijwerken door Help > Controleren op updates te kiezen.     

  • De producten worden automatisch bijgewerkt, zonder tussenkomst van de gebruiker, wanneer updates worden gedetecteerd.    
  • Het volledige Acrobat Reader-installatieprogramma kan worden gedownload van het Acrobat Reader Download Center.

Voor IT-beheerders (beheerde omgevingen):     

  • Raadpleeg de specifieke versie van de releaseopmerkingen voor links naar installatieprogramma's.     

  • Installeer updates via uw voorkeursmethode, zoals AIP-GPO, bootstrapper, SCUP/SCCM (Windows) of op Apple Remote Desktop en SSH (macOS).     

   

Adobe categoriseert deze updates volgens de volgende prioriteitsbeoordelingen en raadt gebruikers aan de installatie te updaten naar de nieuwste versie:    

Product

Track-abonnement

Bijgewerkte versies

Platform

Prioriteitsbeoordeling

Beschikbaarheid

Adobe Acrobat

Continuous

26.001.21662

Windows en macOS

2

Releaseopmerkingen

Acrobat Reader

Continuous

26.001.21662

Windows en macOS

2

Releaseopmerkingen

Acrobat 2024

Classic 2024

24.001.30383 

Windows  en macOS  

2

Releaseopmerkingen

Details van kwetsbaarheid

Categorie van kwetsbaarheid Impact van kwetsbaarheid Ernst CVSS-basisscore CVSS-vector CVE-nummer
Schrijfbewerking buiten bereik (CWE-787) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47911
Schrijfbewerking buiten bereik (CWE-787) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47965
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47912
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47913
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47914
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47915
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47916
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47917
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47918
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47919
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47920
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47921
Use After Free (UAF) (CWE-416) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47955
Stack-gebaseerde bufferoverflow (CWE-121) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47959
Heap-gebaseerde bufferoverloop (CWE-122) Uitvoering van willekeurige code Kritiek 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47952" ] } ```
Ongecontroleerd element pad zoekopdracht (CWE-427) Uitvoering van willekeurige code Kritiek 7.4 CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N CVE-2026-47937
Leesbewerking buiten bereik (CWE-125) Denial-of-service van applicaties Belangrijk 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47961
Leesbewerking buiten bereik (CWE-125) Blootstelling van geheugen Belangrijk 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47923
Use After Free (UAF) (CWE-416) Blootstelling van geheugen Belangrijk 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47924
Integere Overflow of Wraparound (CWE-190) Denial-of-service van applicaties Belangrijk 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H CVE-2026-47925
Leesbewerking buiten bereik (CWE-125) Blootstelling van geheugen Belangrijk 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47926

Dankbetuigingen

Adobe bedankt de volgende onderzoekers voor het melden van deze problemen en voor de samenwerking met Adobe om onze klanten te helpen beschermen:   

  • Seiji Sakurai (@HeapSmasher) in samenwerking met TrendAI Zero Day Initiative - CVE-2026-47911
  • Mark Vincent Yason (markyason.github.io) in samenwerking met TrendAI Zero Day Initiative - CVE-2026-47912, CVE-2026-47913, CVE-2026-47923, CVE-2026-47924
  • Brandon Evans van TrendAI Zero Day Initiative - CVE-2026-47915
  • Tao Yan (@Ga1ois) en Edouard Bochin (@le_douds) van Palo Alto Networks - CVE-2026-47916
  • Dongeui Ko (d0c70r) - CVE-2026-47925
  • Yu Zhou en Yutao Wang van YunShangHuaAn (yutao_wang) - CVE-2026-47926, CVE-2026-47959
  • Anoniem in samenwerking met TrendAI Zero Day Initiative - CVE-2026-47914
  • Anoniem in samenwerking met TrendAI Zero Day Initiative - CVE-2026-47917
  • Anoniem werkend met TrendAI Zero Day Initiative - CVE-2026-47918
  • XP - CVE-2026-47920, CVE-2026-47921, CVE-2026-47961, CVE-2026-47955
  • raxober - CVE-2026-47952
  • Pedro J. Nunez-Cacho Fuentes (@tunelko) - CVE-2026-47937
  • NoE9ybCAT (qtuvteqhlv) - CVE-2026-47965

 

Revisies:

  • 10 juni 2026 - Koppeling naar downloadcentrum bijgewerkt. 
  • 12 juni 2026 - CVE-2026-47965 toegevoegd.

OPMERKING: Adobe heeft een openbaar bug bounty-programma met HackerOne. Als u geïnteresseerd bent in een samenwerking met Adobe als externe beveiligingsonderzoeker, kijk dan hier: https://hackerone.com/adobe

Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.

Adobe, Inc.

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?

Snelle koppelingen

Al je lidmaatschappen weergeven Je lidmaatschappen beheren
Snelle koppelingen weergeven
Snelle koppelingen verbergen

Vraag het de community

Vragen stellen en antwoord krijgen van experts.

Nu vragen

Contact met ons opnemen

Ondersteuning door experts voor uw problemen.

Nu starten
^ Naar boven