PT-2026-88482
CVE-2026-81983
·
تاريخ النشر
2026-09-08
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Adobe Acrobat الإصدارات السابقة لـ 26.002.21901
Adobe Acrobat Reader الإصدارات السابقة لـ 26.002.21901
Adobe Acrobat 2024 Classic الإصدارات السابقة لـ 24.001.30429
Description
يوجد تجاوز في عدد صحيح (integer overflow) في خط معالجة الصور بالبرنامج، وتحديداً ضمن روتين في
Acrobat.dll مسؤول عن تطبيع عينات الصور ذات 16 بت قبل التركيب. تحدث المشكلة عندما يحسب التطبيق حجم المخزن المؤقت (buffer) المطلوب باستخدام حسابات 32 بت (Width × Components × 2)، والتي قد تلتف (wrap around) إذا كانت أبعاد الصورة كبيرة بما يكفي. يؤدي ذلك إلى عدم تطابق بين حجم المخزن المؤقت المخصص وعدد العينات التي تمت معالجتها فعلياً. بعد ذلك، يقوم روتين تبديل البايتات (byte-swapping) بعملية كتابة خارج الحدود (out-of-bounds write) من خلال العمل خارج حدود الذاكرة المخصصة. يمكن تحفيز هذه الثغرة عن طريق فتح ملف PDF مصمم خصيصاً يحتوي على بيانات وصفية تالفة لصورة 16 بت، مثل صورة CMYK بعرض 0x20000000. قد تؤدي الاستغلال الناجح إلى فساد الذاكرة وتنفيذ رمز عشوائي في سياق المستخدم الحالي، ويتطلب ذلك فقط أن يقوم الضحية بفتح الملف الخبيث.Recommendations
تحديث Adobe Acrobat إلى الإصدار 26.002.21901 أو أحدث.
تحديث Adobe Acrobat Reader إلى الإصدار 26.002.21901 أو أحدث.
تحديث Adobe Acrobat 2024 Classic إلى الإصدار 24.001.30429 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾