アドビのAdobe Acrobat等の複数製品における制御されていない検索パスの要素に関する脆弱性
| Title |
アドビのAdobe Acrobat等の複数製品における制御されていない検索パスの要素に関する脆弱性
|
| Summary |
Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、任意のコードを実行される可能性がある制御されていない検索パス要素の脆弱性の影響を受けています。この脆弱性を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲が変更されました。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 9, 2026, midnight |
| Registration Date |
June 15, 2026, 11:16 a.m. |
| Last Update |
June 15, 2026, 11:16 a.m. |
|
CVSS3.0 : 重要
|
| Score |
8.2
|
| Vector |
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月15日]
掲載 |
June 15, 2026, 11:16 a.m. |
NVD Vulnerability Information
CVE-2026-47937
| Summary |
Acrobat Reader versions 24.001.30365, 26.001.21651 and earlier are affected by an Uncontrolled Search Path Element vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
|
| Publication Date |
June 10, 2026, 6:17 a.m. |
| Registration Date |
June 11, 2026, 4:15 a.m. |
| Last Update |
June 13, 2026, 4:23 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:adobe:acrobat_dc:*:*:*:*:continuous:*:*:* |
15.008.20082 |
|
|
26.001.21662 |
| cpe:2.3:a:adobe:acrobat_reader_dc:*:*:*:*:continuous:*:*:* |
15.008.20082 |
|
|
26.001.21662 |
| cpe:2.3:a:adobe:acrobat:*:*:*:*:classic:*:*:* |
24.0.0 |
|
|
24.001.30383 |
| Configuration2 |
or higher |
or less |
more than |
less than |
Related information, measures and tools
Common Vulnerabilities List