Уязвимость в Adobe Acrobat Reader: раскрытие данных через выход за границы буфера (CVE-2026-81978)
В продуктах Adobe Acrobat и Acrobat Reader обнаружена уязвимость чтения за пределами буфера (CWE-125), которая позволяет злоумышленнику получить доступ к фрагментам памяти процесса. Для эксплуатации требуется открыть вредоносный PDF-файл. Критичность оценивается как средняя (CVSS 5.5).
Подробности
Проблема идентифицирована как CVE-2026-81978 и описана как «out-of-bounds read» (чтение за пределами выделенной области памяти). Она присутствует в следующих продуктах: - Adobe Acrobat; - Adobe Acrobat Reader; - Adobe Acrobat 2024. Уязвимость относится к типу CWE-125 (Out-of-bounds Read). Согласно бюллетеню CVE Project, ей присвоен базовый балл CVSS 5.5 (Medium). Причина возникновения — некорректная обработка определённых структур данных внутри PDF-документа, приводящая к тому, что приложение считывает данные из недопустимых областей оперативной памяти. В практическом смысле это означает, что при открытии специально сформированного файла злоумышленник может инициировать раскрытие содержимого памяти процесса Acrobat. Это может включать фрагменты других загруженных данных, ключевые материалы или иную конфиденциальную информацию, которая временно хранится в буферах приложения. Важно отметить: для успешной атаки необходимо, чтобы жертва самостоятельно открыла вредоносный файл (user interaction required). Удалённая эксплуатация без участия пользователя в данном векторе не предполагается.Что делать
В связи с тем, что уязвимость затрагивает популярные версии Acrobat, рекомендуем: 1. **Обновить ПО.** Проверьте наличие обновлений в панели управления Adobe Acrobat или воспользуйтесь официальным сайтом Adobe. Установите последнюю доступную версию, в которой закрыт данный вектор. 2. **Ограничить взаимодействие с подозрительными файлами.** Если обновление временно невозможно, рассмотрите политику безопасности, запрещающую открытие PDF-документов из непроверенных источников (например, через шлюзы электронной почты или DLP-системы). 3. **Настроить права процесса.** В корпоративной среде ограничьте запуск Acrobat Reader в контексте минимально необходимых привилегий и включите режим защищённого просмотра (Protected View), если он поддерживается версией. 4. **Мониторинг.** Используйте средства SIEM и EDR для детектирования аномального поведения процесса Acrobat, например, при попытке обращения к несвойственным областям памяти.Итог
CVE-2026-81978 не является критической уязвимостью удалённого выполнения кода, однако её эксплуатация может привести к утечке чувствительных данных из памяти. Для организаций, где Adobe Acrobat используется для обработки юридических, финансовых или иных документов с ограниченным доступом, риски утечки могут быть существенными. Своевременное обновление остаётся основным и надёжным способом устранения угрозы.Источник: CVE Project (cvelistV5)