FICHE CVE

CVE-2026-80159

Publiée le 2026-09-08 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Adobe Acrobat Reader est sensible à une faille liée à l'ordre non sécurisé dans lequel il recherche les fichiers. Un attaquant disposant déjà d'un accès de haut niveau à votre système pourrait utiliser cette vulnérabilité pour obtenir des privilèges encore plus élevés, à condition de réussir à inciter un utilisateur à ouvrir un fichier malveillant. Étant donné que cela nécessite à la fois un accès privilégié préalable et une interaction spécifique de l'utilisateur, le risque qu'une telle exploitation réussisse est relativement faible.

CVSS 3.14.0 MOYENNE
Publiée2026-09-08
Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Acrobat Reader is affected by an Untrusted Search Path vulnerability that could result in privilege escalation. An attacker with high privileges could leverage this vulnerability to gain elevated access. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must open a malicious file.