Bollettino sulla sicurezza di Adobe

Cerca

Aggiornamento di sicurezza disponibile per Adobe Acrobat Reader | APSB26-63

ID bollettino

Data di pubblicazione

Priorità

APSB26-63

9 giugno 2026

2

Riepilogo

Adobe ha rilasciato un aggiornamento di sicurezza per Adobe Acrobat e Reader per Windows e macOS. Questo aggiornamento risolve vulnerabilità critiche e importanti. Lo sfruttamento riuscito potrebbe portare all'esecuzione di codice arbitrario, al denial-of-service dell'applicazione e all'esposizione della memoria.

 Adobe non è a conoscenza di exploit delle vulnerabilità oggetto di questi aggiornamenti.

Versioni interessate

Prodotto

Track

Versioni interessate

Piattaforma

Adobe Acrobat 

Continuous 

26.001.21651 e versioni precedenti

Windows e  macOS

Acrobat Reader

Continuous 

26.001.21651 e versioni precedenti

Windows e macOS

Acrobat 2024

Classic 2024    

24.001.30365 e versioni precedenti

Windows e macOS

Per domande riguardo Adobe Acrobat, visita la pagina delle domande frequenti di Adobe Acrobat. 

Per domande riguardo Acrobat Reader, visita la pagina delle domande frequenti di Acrobat Reader.

Soluzione

Adobe consiglia agli utenti di aggiornare i software installati alle versioni più recenti seguendo le istruzioni riportate di seguito.    

Le ultime versioni dei prodotti sono a disposizione degli utenti finali mediante uno dei seguenti metodi:    

  • Gli utenti possono aggiornare manualmente i prodotti installati selezionando Aiuto > Verifica aggiornamenti.     

  • I prodotti verranno aggiornati automaticamente non appena saranno rilevati nuovi aggiornamenti, senza l’intervento dell’utente.    
  • È possibile scaricare il programma di installazione completo di Acrobat Reader dal Centro di download di Acrobat Reader.

Per gli amministratori IT (ambienti gestiti):     

  • Consultare la versione della nota di rilascio specifica per link ai programmi di installazione.     

  • Installate gli aggiornamenti utilizzando il metodo che preferite, ad esempio AIP-GPO, il programma di avvio automatico, SCUP/SCCM (su Windows) oppure Apple Remote Desktop e SSH (su macOS).     

   

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:    

Prodotto

Track

Versioni aggiornate

Piattaforma

Livello di priorità

Disponibilità

Adobe Acrobat

Continuous

26.001.21662

Windows e macOS

2

Note sul rilascio

Acrobat Reader

Continuous

26.001.21662

Windows e macOS

2

Note sul rilascio

Acrobat 2024

Classic 2024

24.001.30383 

Windows  e macOS  

2

Note sul rilascio

Dettagli della vulnerabilità

Categoria della vulnerabilità Impatto della vulnerabilità Gravità Punteggio base CVSS Vettore CVSS Codice CVE
Scrittura fuori limite (CWE-787) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47911
Scrittura fuori limite (CWE-787) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47965
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47912
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47913
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47914
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47915
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47916
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47917
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47918
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47919
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47920
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47921
Use After Free (CWE-416) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47955
Overflow buffer basato su stack (CWE-121) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47959
Overflow buffer basato su stack (CWE-122) Esecuzione di codice arbitrario Critico 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2026-47952
Elemento percorso di ricerca non controllato (CWE-427) Esecuzione di codice arbitrario Critico 7.4 CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N CVE-2026-47937
Lettura fuori dai limiti (CWE-125) Attacco Denial of Service all’applicazione Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47961
Lettura fuori dai limiti (CWE-125) Esposizione della memoria Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47923
Use After Free (CWE-416) Esposizione della memoria Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47924
Sovraccarico intero o a capo (CWE-190) Attacco Denial of Service all’applicazione Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H CVE-2026-47925
Lettura fuori dai limiti (CWE-125) Esposizione della memoria Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CVE-2026-47926

Ringraziamenti

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:   

  • Seiji Sakurai (@HeapSmasher) in collaborazione con TrendAI Zero Day Initiative - CVE-2026-47911
  • Mark Vincent Yason (markyason.github.io) in collaborazione con TrendAI Zero Day Initiative - CVE-2026-47912, CVE-2026-47913, CVE-2026-47923, CVE-2026-47924
  • Brandon Evans di TrendAI Zero Day Initiative - CVE-2026-47915
  • Tao Yan (@Ga1ois) ed Edouard Bochin (@le_douds) di Palo Alto Networks - CVE-2026-47916
  • Dongeui Ko (d0c70r) - CVE-2026-47925
  • Yu Zhou e Yutao Wang di YunShangHuaAn (yutao_wang) - CVE-2026-47926, CVE-2026-47959
  • Anonimo in collaborazione con TrendAI Zero Day Initiative - CVE-2026-47914
  • Anonimo in collaborazione con TrendAI Zero Day Initiative - CVE-2026-47917
  • Anonimo in collaborazione con TrendAI Zero Day Initiative - CVE-2026-47918
  • XP - CVE-2026-47920, CVE-2026-47921, CVE-2026-47961, CVE-2026-47955
  • raxober - CVE-2026-47952
  • Pedro J. Nunez-Cacho Fuentes (@tunelko) - CVE-2026-47937
  • NoE9ybCAT (qtuvteqhlv) - CVE-2026-47965

 

Revisioni:

  • 10 giugno 2026 - Collegamento del centro download aggiornato. 
  • 12 giugno 2026 - Aggiunto CVE-2026-47965.

NOTA: Adobe dispone di un programma di bug bounty con HackerOne. Se ti interessa lavorare con Adobe come ricercatore esterno sulla sicurezza, visita https://hackerone.com/adobe

Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un’e-mail a PSIRT@adobe.com.

Adobe, Inc.

Ottieni supporto in modo più facile e veloce

Nuovo utente?

Collegamenti rapidi

Visualizza tutti i tuoi piani Gestione dei piani
Visualizza collegamenti rapidi
Nascondi collegamenti rapidi