FICHE CVE

CVE-2026-79907

Publiée le 2026-09-08 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Les utilisateurs d'Adobe Acrobat Reader sont concernés par une faille de corruption de mémoire qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre système avec vos permissions utilisateur. Pour exploiter cette faille, un attaquant doit vous convaincre d'ouvrir un fichier malveillant spécialement conçu. Comme cela nécessite une interaction locale de l'utilisateur et ne permet pas d'accès distant direct, le risque concerne principalement l'ouverture de documents provenant de sources non fiables.

CVSS 3.17.8 ÉLEVÉE
Publiée2026-09-08
Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Acrobat Reader is affected by a Double Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.