Adobe - CVE-2026-34622

Il s'agit d'une vulnérabilité dans le moteur JavaScript embarqué d'Adobe Acrobat et Acrobat Reader, par un défaut de contrôle des modifications des attributs du prototype d'objet (Prototype Pollution).

Adobe Acrobat et Acrobat Reader sont les solutions de référence d'Adobe pour la création, la visualisation, l'annotation et la signature de documents PDF sur Windows et macOS.

Un attaquant peut, via un fichier PDF spécialement forgé, altérer les propriétés de l'objet racine Object.prototype, dont les modifications se propagent ensuite à l'ensemble des objets héritants. L'exploitation requiert une interaction utilisateur (ouverture du fichier malveillant). Le scope est modifié (S:C), ce qui indique un impact au-delà du processus Acrobat lui-même.

Elle permet l'exécution de code arbitraire dans le contexte de l'utilisateur courant, avec une atteinte totale à la confidentialité, à l'intégrité et à la disponibilité du système.