PT-2026-32093 · Adobe · Acrobat Reader
Michele Spagnuolo
·
Publicado
2026-04-08
·
Atualizado
2026-06-16
·
CVE-2026-34621
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Acrobat DC versões anteriores a 26.001.21411
Acrobat Reader DC versões anteriores a 26.001.21411
Acrobat 2024 (versões afetadas não especificadas)
Descrição
Uma Modificação Impropriamente Controlada de Atributos de Protótipo de Objeto, também conhecida como Prototype Pollution, existe no mecanismo JavaScript do Adobe Acrobat e Reader. Este problema ocorre devido ao manuseio inseguro de propriedades de objetos em APIs privilegiadas, permitindo que um invasor polua o
Object.prototype base e redirecione o fluxo de execução do processo. Isso pode levar à execução de código arbitrário no contexto do usuário atual e, potencialmente, resultar na tomada total do sistema. A falha está especificamente ligada à função util.readFileIntoStream(), que pode ser usada para ler arquivos arbitrários, e à função RSS.addFeed(), que foi reaproveitada como um canal de comando e controle bidirecional para exfiltrar dados e receber payloads adicionais. A exploração requer que a vítima abra um arquivo PDF maliciosamente elaborado, que pode ser acionado via e-mail, downloads da web ou painéis de visualização em aplicativos como Outlook ou macOS Finder. Aproximadamente 600 milhões de instalações ativas em todo o mundo foram potencialmente afetadas. O problema tem sido explorado ativamente por grupos APT desde dezembro de 2025 para ataques de espionagem e fingerprinting.Recomendações
Atualize o Acrobat DC e o Acrobat Reader DC para as versões 26.001.21411 ou posteriores.
Como solução temporária, navegue até Preferências > JavaScript e desmarque Ativar JavaScript do Acrobat para desativar o principal vetor de ataque.
Correção
RCE
Prototype Pollution
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Acrobat Reader