Las vulnerabilidades de Adobe Acrobat Reader permiten a los atacantes ejecutar código arbitrario

Adobe publicó un boletín de seguridad crítico el 14 de abril de 2026 para abordar múltiples vulnerabilidades en Adobe Acrobat y Reader para Windows y macOS. Según el aviso oficial, la exploit exitosa de estas fallas podría permitir a los atacantes ejecutar código arbitrario o leer archivos arbitrarios en un sistema objetivo.

La ejecución de código arbitrario es particularmente peligrosa en lectores de documentos, ya que los actores de amenazas frecuentemente utilizan correos electrónicos de phishing para engañar a las víctimas para que abran archivos armados. Vulnerabilidades de Adobe Acrobat Reader El último parche de seguridad aborda dos vulnerabilidades específicas. El boletín de seguridad destaca los siguientes detalles técnicos: CVE-2026-34622: un investigador de seguridad conocido como YH de Zscaler informó una vulnerabilidad crítica con una puntuación base CVSS alta de 8,6, que permite la ejecución de código arbitrario en el contexto del usuario actual. CVE-2026-34626: Calificada como importante con una puntuación base CVSS de 6,3, esta falla podría provocar lecturas arbitrarias del sistema de archivos y exponer datos locales confidenciales, descubierto por el investigador Greenapple.

Descargue el instalador completo más reciente directamente desde el Centro de descarga oficial de Adobe Acrobat Reader. La publicación Las vulnerabilidades de Adobe Acrobat Reader permiten a los atacantes ejecutar código arbitrario apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗