Adobe - CVE-2026-81996

Il s'agit d'une vulnérabilité de contrôle d'autorisation incorrect au sein du logiciel, qui ne vérifie pas correctement les droits d'accès avant d'accorder certaines opérations.

Adobe Acrobat est un logiciel développé par Adobe destiné à la création, la consultation, l'édition et la signature de documents au format PDF. Il est décliné en version Reader pour la consultation, en version complète pour l'édition, et en version à licence perpétuelle sous l'appellation Acrobat 2024. Il est disponible sous Windows et macOS.

Un attaquant disposant déjà d'un accès à faible privilège peut exploiter ce défaut de vérification pour obtenir des droits plus élevés au sein de l'application. L'exploitation ne nécessite aucune interaction de la victime et entraîne un changement de périmètre de sécurité, ce qui signifie que l'impact dépasse le composant initialement vulnérable.

Elle permet une élévation de privilèges vers un niveau d'accès non précisé par l'éditeur.