Adobe Acrobat・Readerに重大な脆弱性多数、Windows・Macとも更新を｜PDFを扱うクリエイターは確認

Adobeが2026年9月8日、Adobe AcrobatとAcrobat ReaderのWindows・macOS版に対するセキュリティアップデートを公開しました。

今回修正された問題には、任意のコード実行、権限昇格、ファイルシステムの読み書き、メモリー情報の露出などにつながる脆弱性が含まれています。
Adobeによると、現時点で攻撃に悪用されている事例は確認されていません。

PDFを開く機会の多いグラフィックデザイナー、DTPオペレーター、同人作家、漫画家、出版社・印刷会社とのデータ交換がある人は、一度バージョンを確認しておいた方がよさそうです。

AcrobatとAcrobat ReaderのWindows・Mac版が対象

Adobeのセキュリティ情報「APSB26-141」で示されている主な対象バージョンは次の通りです。

Adobeは今回の更新を優先度「2」としています。

Adobeの優先度は脆弱性そのものの深刻度とは別で、更新をどの程度優先して適用すべきかを示す分類です。優先度2は、対象製品を利用しているユーザーへ更新を推奨するレベルです。

任意コード実行につながるCritical脆弱性が多数

今回の修正には、深刻度「Critical」と評価された脆弱性が多数含まれています。

たとえばCVE-2026-81983、CVE-2026-79907、CVE-2026-79908、CVE-2026-79909、CVE-2026-80161などは、悪用された場合に任意のコード実行につながる可能性があります。ほかにも権限昇格や、ファイルシステムの読み書きにつながる問題が修正されています。

CVEは、公開されたセキュリティ上の脆弱性へ付けられる共通の識別番号です。同じ問題について複数の企業や研究者が情報を公開していても、CVE番号から同一の脆弱性だと確認できます。

任意のコード実行とは、脆弱性が悪用された場合、本来ユーザーが意図していないプログラムや処理をPC上で動かされる可能性がある問題です。

PDFを受け取って開く仕事との相性がよくない

今回の更新がクリエイターにとって気になるのは、AcrobatやReaderが「外から届いたファイルを開く」ためによく使われるソフトだからです。

デザイン制作では、印刷会社から校正PDFが届いたり、クライアントから資料PDFを受け取ったり、同人誌の入稿前にPDFを書き出して確認したりします。

Adobeが公開している脆弱性の多くは、攻撃成立にユーザー操作を必要とする条件です。

ただ、PDFを開くこと自体が日常業務なら、「ユーザー操作が必要だから関係ない」とは言い切れません。

怪しいPDFだけ避けるより、修正版へ更新しておく方がシンプルです。

すでに攻撃されている、という発表ではない

Adobeは、今回修正した脆弱性について、現在までに攻撃へ悪用されている事例は把握していないとしています。

言い換えると、「雨漏りが起きた」という発表ではなく、屋根を調べたら傷んでいる場所がいくつも見つかったので直したという段階です

ただし、修正内容が公表されたことで、攻撃する側にも「この部分に弱点があった」と知られます。

修正版がすでに用意されている以上、対象バージョンを使い続けるメリットはあまりありません。

今回はPhotoshop・Illustratorとも同日に更新

9月8日はAcrobatだけでなく、Adobe製品のセキュリティアップデートが複数公開されています。

Photoshopでは「APSB26-130」、Illustratorでは「APSB26-131」、Animateでは「APSB26-132」が公開されました。Adobeのセキュリティ情報一覧にも、これらが同日付で掲載されています。

PhotoshopとIllustratorを更新した人でも、Acrobat Readerが古いまま残っている可能性があります。

Creative Cloudを仕事で使っている人は、Adobe製品をまとめて確認しておいた方が早そうです。

無料のAcrobat Readerも対象

「Acrobatは契約していないから関係ない」と思った人も注意してください。

無料で利用できるAcrobat Readerも対象です

Acrobat Proを使っていなくても、PDF閲覧用としてReaderを入れているPCは多くあります。

デザイナー以外でも、PDFを受け取る可能性がある制作会社、編集者、ライター、イラストレーターなど幅広いユーザーに関係します。

更新は「ヘルプ」から確認できる

Adobeは、Acrobat／Readerのメニューから「ヘルプ」→「アップデートの有無をチェック」を選んで更新する方法を案内しています。

自動アップデートが有効な環境では、更新が検出されると自動的に適用されます。

確認したいバージョンは、現在のContinuous版なら26.002.21901です。

企業や制作会社でソフトウェア更新が管理されている場合は、社内のシステム担当者へ「APSB26-141」の適用状況を確認すると確実です。

PDFは「完成データ」だからこそ警戒しにくい

PhotoshopやIllustratorのファイルなら、「知らない人から届いた制作データを開くのは怖い」と考える人もいると思います。

PDFは少し事情が違います。請求書、校正、仕様書、企画書、入稿データなど、仕事では当たり前のように届きます。

しかも「閲覧用の完成データ」という印象が強いため、PSDや実行ファイルほど警戒されません。

今回の更新は、PDFそのものが危険になったという話ではありません。

ただ、PDFを読むためのソフトにも、ファイルを解析する過程で悪用され得る弱点が見つかることがあるということは覚えておいた方がよさそうです。

制作PCには未公開作品やクライアントデータも入っています。

AcrobatやReaderは地味な存在ですが、仕事道具として考えると更新優先度は高めです。

まずは26.002.21901になっているか、それだけ確認しておけば十分でしょう。

関連リンク

Adobe｜Security update available for Adobe Acrobat Reader | APSB26-141
Adobe公式のセキュリティ情報を見る

Adobe｜最新の製品セキュリティアップデート
Adobeセキュリティ情報一覧を見る