Catalogue CISA KEV · mis à jour le 2026-05-20

Failles Acrobat and Reader activement exploitées

Les vulnérabilités de Acrobat and Reader (Adobe) dont la CISA a constaté l'exploitation.

13failles exploitées
1utilisée par des rançongiciels
1produit concerné
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Adobe Acrobat et Reader : débordement de tampon dans le tas CVE-2009-3459	Acrobat et Reader	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-05-20	Non constaté à ce jour
Adobe Acrobat and Reader Prototype Pollution Vulnerability CVE-2026-34621	Acrobat et Reader	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-04-13	Non constaté à ce jour
Adobe Acrobat et Reader : utilisation de mémoire après libération CVE-2023-21608	Acrobat et Reader	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-10	Non constaté à ce jour
Adobe Acrobat et Reader : écriture hors limites CVE-2023-26369	Acrobat et Reader	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-09-14	Non constaté à ce jour
Adobe Acrobat et Reader : double libération de mémoire CVE-2018-4990	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader : débordement de tampon dans la pile CVE-2010-2883	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader : utilisation de mémoire après libération CVE-2009-4324	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader Universal 3D : exécution de code à distance CVE-2009-3953	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader : vulnérabilité de nature non précisée CVE-2008-0655	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Acrobat et Reader : débordement de tampon CVE-2007-5659	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2022-06-08	Non constaté à ce jour
Adobe Reader and Acrobat Input Validation Vulnerability CVE-2008-2992	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Adobe Acrobat et Reader : débordement de tampon dans le tas CVE-2021-21017	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour
Adobe Acrobat et Reader : utilisation de mémoire après libération CVE-2021-28550	Acrobat et Reader	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Acrobat and Reader a-t-il des failles activement exploitées ?

Oui : 13 vulnérabilité(s) Acrobat and Reader figurent au catalogue CISA KEV, la dernière ajoutée le 20 mai 2026.

Que faire si j'utilise Acrobat and Reader ?

Installer les mises à jour de l'éditeur, puis vérifier chaque faille listée sur cette page : chaque fiche donne l'action officielle et les liens de correction.

Voir aussi

Toutes les failles Adobe

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.