CVE-2026-27221 in Acrobat Reader

Tóm tắt

Bởi VulDB • 03/07/2026

Các phiên bản Acrobat Reader 24.001.30307, 24.001.30308, 25.001.21265 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Improper Certificate Validation (Xác thực chứng chỉ không đúng cách), có thể dẫn đến việc bỏ qua tính năng bảo mật. Kẻ tấn công có thể khai thác lỗ hổng này để giả mạo danh tính của người ký. Việc khai thác vấn đề này yêu cầu sự tương tác từ người dùng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Adobe
• Đặt trước: 18/02/2026
• Tiết lộ: 11/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-350193
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00105
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27221
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27221/