BDU:2026-04929

Опубликовано: 08 апр. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость прикладного программного интерфейса util.readFileIntoStream() программы просмотра и редактирования PDF-файлов Adobe Reader связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код при условии открытия пользователем специально сформированного PDF-файла

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Acrobat Document Cloud

Adobe Acrobat Reader Document Cloud

Adobe Acrobat 2024

Версия ПО

до 26.001.21411 (Adobe Acrobat Document Cloud)

до 26.001.21411 (Adobe Acrobat Reader Document Cloud)

до 24.001.30362 (Adobe Acrobat 2024)

до 24.001.30360 (Adobe Acrobat 2024)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Apple Inc. MacOS -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://helpx.adobe.com/security/products/acrobat/apsb26-43.html

Компенсирующие меры:

-ограничение возможности открытия файлов, полученных из недоверенных источников;;

- запрет на выполнение JavaScript-кода, содержащегося внутри pdf-документов;

- использование средств межсетевого экранирования уровня приложений (WAF) с целью блокирования HTTP/HTTPS-трафика, содержащего строку Adobe Synchronizer в заголовке User-Agent;

-ограничение возможности доступа к уязвимому программному обеспечению по 45191 сетевому порту;

- использование систем обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации для попыток эксплуатации уязвимости;

- использование SIEM-систем для отслеживания событий, связанных с обработкой JavaScript-кода;

- использование средств антивирусной защиты с компонентом защиты от фишинговых угроз для проверки файлов, полученных по электронной почте;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%

0.07086

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-34621

CVSS3: 8.6

nvd

4 месяца назад

Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

GHSA-vcqh-932g-m3qj

CVSS3: 9.6

github