Bulletin-ID
Senast uppdaterad den
12 dec. 2025
Säkerhetsuppdatering tillgänglig för adobe acrobat och reader | APSB25-119
|
|
Publiceringsdatum |
Prioritet |
|---|---|---|
|
APSB25-119 |
9 december 2025 |
3 |
Sammanfattning
Adobe har släppt en säkerhetsuppdatering för Adobe Acrobat och Reader för Windows och macOS. Denna uppdatering åtgärdar av avgörande vikt och måttliga sårbarheter. Framgångsrikt utnyttjande kan leda till godtycklig kodkörning och kringgående av säkerhetsfunktioner.
Adobe har inga rapporter om att något problem som åtgärdas i dessa uppdateringar ska ha utnyttjats.
Berörda versioner
|
Spår |
Berörda versioner |
Plattform |
|
|
Acrobat DC |
Continuous |
25.001.20982 och tidigare
|
Windows och macOS |
|
Acrobat Reader DC |
Continuous |
25.001.20982 och tidigare
|
Windows och macOS |
|
Acrobat 2024 |
Classic 2024 |
Win - 24.001.30264 och tidigare mac - 24.001.30273 och tidigare |
Windows och macOS |
|
Acrobat 2020 |
Classic 2020 |
Win - 20.005.30793 och tidigare mac - 20.005.30803 och tidigare |
Windows och macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
Win - 20.005.30793 och tidigare mac - 20.005.30803 och tidigare |
Windows och macOS |
Om du har frågor om Acrobat DC kan du besöka sidan med vanliga frågor om Acrobat DC.
Om du har frågor om Acrobat Reader DC kan du besöka sidan med vanliga frågor om Acrobat Reader DC.
Lösning
Adobe rekommenderar användare att uppdatera sina programinstallationer till den senaste versionen genom att följa instruktionerna nedan.
De senaste produktversionerna är tillgängliga för användare via en av följande metoder:
Användarna kan uppdatera installerade produkter manuellt, genom att välja: Hjälp > Leta efter uppdateringar.
- Om uppdateringar hittas uppdateras produkterna automatiskt utan att användaren behöver utföra någon åtgärd.
- Det fullständiga Acrobat Reader-installationsprogrammet kan hämtas från Acrobat Reader Hämtningscenter.
För IT-administratörer (administrerade miljöer):
Länkar till installationsprogram finns i den specifika versionsinformationen.
Installera uppdateringarna med någon metod som du föredrar, till exempel via en administrativ installationspunkt, ett startprogram, SCUP/SCCM (Windows) eller – för macOS – via Apple Remote Desktop och SSH.
Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:
|
Spår |
Uppdaterade versioner |
Plattform |
Prioritetsklassificering |
Tillgänglighet |
|
|
Acrobat DC |
Continuous |
25.001.20997
|
Windows och macOS |
3 |
|
|
Acrobat Reader DC |
Continuous |
25.001.20997 |
Windows och macOS |
3 |
|
|
Acrobat 2024 |
Classic 2024 |
Win - 24.001.30307 |
Windows och macOS |
3 |
|
|
Acrobat 2020 |
Classic 2020 |
20.005.30838 |
Windows och macOS |
3 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30838 |
Windows och macOS |
3 |
Sårbarhetsinformation
| Sårbarhetskategori | Sårbarhetens inverkan | Allvarlighet | CVSS-baspoäng | CVSS-vektor | CVE-nummer |
| Ej tillförlitlig sökväg (CWE-426) | Exekvering av godtycklig kod | Kritisk | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2025-64785 |
| Överskridning av läsningsgränser (CWE-125) | Exekvering av godtycklig kod | Kritisk | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2025-64899 |
| Felaktig verifiering av kryptografisk signatur (CWE-347) | Åsidosättning av säkerhetsfunktion | Måttlig | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N | CVE-2025-64786 |
| Felaktig verifiering av kryptografisk signatur (CWE-347) | Åsidosättning av säkerhetsfunktion | Måttlig | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N | CVE-2025-64787 |
Tack
Adobe tackar följande forskare för att de rapporterat problem och för att de samarbetar med oss för att hjälpa oss skydda våra kunder:
- Jakob Heher, Stefan More, Emanuel Pichler (TU Graz, A-SIT) - CVE-2025-64786, CVE-2025-64787
- Tran Minh Nhut (tmnhuthcmus) - CVE-2025-64785
- Mark Vincent Yason (markyason.github.io) som arbetar med Trend Zero Day Initiative - CVE-2025-64899
Obs! Adobe har ett offentligt program ihop med HackerOne för att hitta fel. Om du är intresserad av att arbeta med Adobe som extern säkerhetsforskare kan du läsa mer på https://hackerone.com/adobe
Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com.
