2025-3433: Adobe Acrobat, Acrobat Reader: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-12-10 10:10): Neues Advisory

Betroffene Software

Netzwerk
Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Zwei der Schwachstellen werden vom Hersteller als kritisch eingestuft.

Adobe stellt zur Behebung der aufgeführten Schwachstellen das Acrobat DC und Acrobat Reader DC Continuous Track Release 25.001.20997 für Windows und macOS als Sicherheitsupdate zur Verfügung. Ebenfalls veröffentlicht werden Acrobat 2020 und Acrobat Reader 2020 (Classic Track) in der Version 20.005.30838 für Windows und macOS sowie Acrobat 2024 (Classic Track) in der Version 24.001.30307 für Windows und 24.001.30308 für macOS als fehlerbereinigte Versionen.

Schwachstellen:

CVE-2025-64785

Schwachstelle in Adobe Acrobat und Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-64786 CVE-2025-64787

Schwachstellen in Adobe Acrobat und Reader ermöglichen Umgehen von Sicherheitsvorkehrungen

CVE-2025-64899