Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.

Adobe ha corregido un fallo en Acrobat y Acrobat Reader que permite que un PDF malicioso corrompa la memoria cuando un usuario lo abre. Registrado como CVE-2026-81983, esta escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría conducir a la ejecución de código con los derechos de usuario de la víctima.

Adobe afirma que no ha detectado ninguna explotación activa hasta el momento. El error se encuentra en la canalización de imágenes de Acrobat, el código que comienza a analizar los datos de la imagen tan pronto como se abre un PDF.

Los investigadores lo encontraron con un fuzzer de Python personalizado, construido en gran parte con la ayuda de un modelo de lenguaje extenso (LLM). En lugar de modificar aleatoriamente archivos PDF completos, la herramienta creó documentos pequeños y válidos.

Cambió campos de imagen como el ancho, la altura, la profundidad de bits, el espacio de color, los filtros y los bytes de muestra. El fallo más grave provino de una imagen de 16 bits manipulada dentro de un PDF de solo 745 bytes de tamaño.

La causa raíz es un desbordamiento de entero de 32 bits en Acrobat.dll. Acrobat calcula el número de muestras de imagen multiplicando el ancho de la imagen por su recuento de componentes de color.

Una segunda comprobación de tamaño añade dos bytes por cada muestra de 16 bits. Con un ancho muy grande, este valor posterior se reinicia a un número diminuto, por lo que Acrobat acepta un flujo de datos muy corto.

Fallo de Adobe Acrobat

El bucle de intercambio de bytes sigue viendo un recuento de muestras enorme y continúa leyendo y escribiendo más allá del final de un búfer de 16 bytes. Esto provoca la corrupción de la memoria y puede dar a un atacante una vía para ejecutar código.

Una imagen de prueba de concepto utilizó un ancho de 536,870,912, una altura de uno, 16 bits por componente y el espacio de color DeviceCMYK. Cuatro componentes CMYK produjeron un recuento de muestras de 0x80000000.

Según la investigación de Remedio, el cálculo del tamaño de bytes relacionado alcanzó 0x100000000 y se reinició a cero en matemáticas de 32 bits, permitiendo que un flujo de ocho bytes pasara la validación.

Abrir el PDF era suficiente para llegar a la ruta defectuosa de renderizado de imágenes. El vector CVSS muestra una ruta de ataque local, baja complejidad de ataque, sin privilegios y requiere la interacción del usuario.

Un exploit exitoso puede tener un alto impacto en la confidencialidad, integridad y disponibilidad. En la práctica, los atacantes todavía necesitan enviarte el documento malicioso a través de correo electrónico, chat, descargas u otra ruta.

Adobe solucionó el problema utilizando matemáticas de 64 bits para calcular el recuento de muestras y rechazando valores superiores a INT_MAX antes de tocar la memoria. La corrección llegó en el boletín de seguridad APSB26-141 el 8 de septiembre de 2026.

Adobe parcheó Acrobat y Reader Continuous 26.002.21900 y anteriores con la versión 26.002.21901. Acrobat 2024 Classic 24.001.30383 y anteriores fue actualizado a 24.001.30429.

Tú y tus administradores deberíais instalar las versiones corregidas sin demora, mantener activadas las actualizaciones automáticas y tratar con cuidado los adjuntos PDF inesperados.

Los equipos de seguridad también deberían filtrar los PDF sospechosos en las puertas de enlace de correo electrónico y vigilar los cierres inesperados vinculados a Acrobat.dll. Adobe clasifica el CVE-2026-81983 como crítico, mientras que el registro NVD confirma que la explotación requiere que la víctima abra un archivo manipulado.

El hallazgo también muestra cómo el fuzzing focalizado y asistido por IA puede encontrar errores profundos en analizadores de archivos antiguos. Puedes revisar nuestra cobertura anterior sobre los fallos de Adobe Acrobat Reader que permiten la ejecución de código arbitrario y el zero-day de Adobe Acrobat explotado a través de PDF maliciosos para obtener un contexto más amplio sobre los riesgos de seguridad de los PDF.

Fuentes:
https://cybersecuritynews.com/adobe-acrobat-flaw/