- ひとことでAdobe Acrobat と Reader で、使い終わったメモリを使い続けてしまう弱点です。
- 深刻度7.8 重要CVSS v3.1
- まずやることAcrobatとReaderのバージョンを確かめる
基本情報（データから表示）
| CVE番号 | CVE-2020-9715 |
|---|---|
| 製品 | Adobe Acrobat |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-04-13 |
| 米国政府機関の対応期限 | 2026-04-27 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-416（解放済みメモリの使用） |
何が起きた
PDF を読み書きするソフト Adobe Acrobat と Reader に、解放したメモリを使い続けてしまう（use-after-free）弱点が見つかり、実際に悪用が確認されています。悪用されると、任意のコード（攻撃者が好きに選べる命令）が実行されるおそれがあります。NVD の評価では、攻撃は対象のパソコン上で行われるもので、ログインは不要ですが、利用者がファイルを開くなどの操作が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Adobe Acrobat と Reader の 2020.009.20074 以前、2020.001.30002、2017.011.30171 以前、2015.006.30523 以前を使っている人が影響を受けます。
何をすればいい
Adobe の勧告 APSB20-48 に従って更新してください。修正版は、Acrobat DC と Acrobat Reader DC が 2020.012.20041、2020 版が 2020.001.30005、2017 版が 2017.011.30175、2015 版が 2015.006.30527 です。今はそれより新しい最新版に更新しておきましょう。
やることチェックリスト
- AcrobatとReaderのバージョンを確かめる
- AcrobatとReaderを最新版に更新する
- 知らない相手からのPDFを開かないようにする
用語メモ
- use-after-free 用語集で見る
- 使い終わって返したメモリを、プログラムが誤ってまた使ってしまう弱点です。
- Adobe Acrobat
- Adobe の PDF を作ったり編集したりするソフトです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Adobe Acrobat Use-After-Free Vulnerability
概要
Adobe Acrobat contains a use-after-free vulnerability that allows for code execution
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る