CVE-2026-81983

Nome do Software Vulnerável e Versões Afetadas Adobe Acrobat versões anteriores a 26.002.21901 Adobe Acrobat Reader versões anteriores a 26.002.21901 Adobe Acrobat 2024 Classic versões anteriores a 24.001.30429

Description Um estouro de inteiro existe no pipeline de processamento de imagens do software, especificamente dentro de uma rotina no Acrobat.dll responsável por normalizar amostras de imagem de 16 bits antes da composição. O problema ocorre quando a aplicação calcula o tamanho do buffer necessário usando aritmética de 32 bits (Width × Components × 2), que pode sofrer wrap-around se as dimensões da imagem forem suficientemente grandes. Isso resulta em uma incompatibilidade entre o tamanho do buffer alocado e o número real de amostras processadas. Uma rotina de troca de bytes (byte-swapping) então realiza uma gravação fora dos limites (out-of-bounds write) ao operar além dos limites da memória alocada. Essa falha pode ser acionada ao abrir um arquivo PDF especialmente criado contendo metadados de imagem de 16 bits malformados, como uma imagem CMYK com largura de 0x20000000. A exploração bem-sucedida pode levar à corrupção de memória e execução de código arbitrário no contexto do usuário atual, exigindo apenas que a vítima abra o arquivo malicioso.

Recommendations Atualize o Adobe Acrobat para a versão 26.002.21901 ou posterior. Atualize o Adobe Acrobat Reader para a versão 26.002.21901 ou posterior. Atualize o Adobe Acrobat 2024 Classic para a versão 24.001.30429 ou posterior.