Šta se desilo?

Remedio je 13. oktobra objavio tehničku analizu CVE-2026-81983 u Adobe Acrobat i Reader aplikacijama. Adobe je ovaj propust već obuhvatio biltenom APSB26-141 od 8. septembra 2026. Proizvođač ga označava kao Critical, uz CVSS 3.1 ocenu 7,8; oznaka proizvođača i numerička CVSS kategorija nisu isto.

Koga pogađa?

Adobe navodi Acrobat i Reader Continuous 26.002.21900 i starije, kao i Acrobat 2024 Classic 24.001.30383 i starije, za Windows i macOS. Za iskorišćavanje je potrebno da korisnik otvori posebno pripremljen PDF. Ne radi se o napadu bez korisničke interakcije niti je svaki PDF opasan.

Kako se zaštititi?

Instalirajte Continuous 26.002.21901 ili Classic 2024 24.001.30429, odnosno odgovarajuće novije izdanje. Proverite da su ažuriranja stvarno primenjena na svim uređajima. Neočekivane PDF priloge proverite preko nezavisnog kanala pre otvaranja.

Tehnički detalji

Prema Remedio analizi, 32-bitna aritmetika pri izračunavanju veličine slikovnih podataka može da prekorači opseg i dozvoli premali bafer. Obrada 16-bitnih uzoraka potom pristupa memoriji van njegovih granica. Istraživači su demonstrirali oštećenje memorije u Acrobat.dll; Adobe navodi mogućnost proizvoljnog izvršavanja koda. Ispravka uvodi širu aritmetiku i proveru opsega pre obrade.

Zašto je važno?

PDF dokumenti su čest deo poslovne komunikacije, pa zastarele aplikacije povećavaju izloženost. U pregledanom biltenu Adobe navodi da nije upoznat sa eksploatacijom ovih problema u stvarnim napadima. Objavljena tehnička demonstracija nije isto što i potvrđen incident kod korisnika.

Preporuka Sajber Radara

Prioritetno proverite verzije aplikacija i primenite dostupne ispravke. Administratori mogu pratiti neuobičajena rušenja i druge pokazatelje izvršavanja sumnjivih dokumenata, ali samo rušenje aplikacije nije dokaz napada. Acrobat.dll je biblioteka, a ne zaseban proces.