CVE-2026-34621

概要

Adobe Acrobat Reader に Prototype Pollution 脆弱性 が 存在 し、悪意 の ある PDF ファイル を ユーザー が 開く こと で、現在 の ユーザー コンテキスト で 任意 コード を 実行 される 可能性 が あります。PDF ファイル は メール の 添付 ファイル や Web ダウンロード を 通じて 配布 される 一般的 な 攻撃 ベクトル です。

Prototype Pollution は JavaScript の オブジェクト プロトタイプ を 汚染 する 攻撃 手法 で、アプリケーション 全体 の オブジェクト の 動作 を 変更 できます。Adobe Acrobat Reader は 内部 で JavaScript エンジン を 使用 して PDF の インタラクティブ 機能 を 処理 して おり、この メカニズム を 通じて 任意 コード 実行 に 至る 可能性 が あります。

影響 の 範囲

Adobe Acrobat Reader は 企業 環境 を 含め 世界中 で 広く 利用 されて いる PDF リーダー です。攻撃者 は 細工 した PDF を メール 添付、Web ダウンロード、ファイル 共有 サービス 等 を 通じて 配布 する こと が 考えられ ます。ユーザー が ファイル を 開く だけ で 攻撃 が 成立 する ため、フィッシング メール と 組み合わせた 標的型 攻撃 に 利用 される リスク が あります。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正: Adobe セキュリティ アップデート APSB26-43
• 回避策: 不審 な PDF ファイル を 開かない。信頼 できない ソース から の PDF は サンドボックス 環境 で 確認 する。組織 内 で は 不審 な PDF に 対する 注意 喚起 を 行う

関連 リンク

• NVD — CVE-2026-34621
• APSB26-43

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。