CVE-2026-100134 Escritura fuera de límites en Acrobat for Edge
Acrobat for Edge tiene una vulnerabilidad de escritura fuera de límites que podría permitir la ejecución de código arbitrario en el contexto del usuario actual. La explotación requiere que la víctima abra un archivo malicioso.
8.8ALTA
CVSS 3.1
- Probabilidad de explotación0,7 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Adobe Acrobat for Edge
hasta 154.0.4258.37
Qué hacer
- Verificá si usás Acrobat for Edge y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.