BDU:2026-07693

Критический

BDU:2026-07693: Уязвимость программ просмотра PDF-файлов Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat, связанная с переполнением буфера в куче, позволяющая нарушителю выполнить произвольный код

CVSS v4.09.3

CVSS v38.8

CVSS v210.0

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость программ просмотра PDF-файлов Adobe Reader и программ редактирования PDF-файлов Adobe Acrobat связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Что делать с BDU:2026-07693

Критическая уязвимость (CVSS 9.3) требует немедленного реагирования. По приказу ФСТЭК №117 срок устранения — 24 часа. Проверьте наличие патча у вендора и установите его на все затронутые системы. При невозможности патча — изолируйте уязвимый компонент и примените компенсирующие меры.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v4.0

9.3Критический

Пересчитать →

v3.1

8.8Высокий

Пересчитать →

10.0

Только просмотр

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAV:N/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-119

CWE-122

CVE — международный идентификатор

CVE-2009-3459

EDB-ID16652

CWE-119

Переполнение буфера

Программа выполняет операции с буфером без проверки границ. Классическая уязвимость, приводящая к выполнению кода.

Как атакуют и что делать ▾

Сценарий атаки

Входные данные превышают размер буфера. Перезаписываются адреса возврата, указатели функций, управляющие структуры.

Последствия

Выполнение произвольного кода, полный захват процесса.

Рекомендации

Используйте безопасные функции работы с памятью, включите защиту стека (SSP), ASLR, DEP.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (6)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Acrobat	от 7.0 до 7.1.4	Не указана
Adobe Systems Inc.	Adobe Acrobat	от 8.0 до 8.1.7	Не указана
Adobe Systems Inc.	Adobe Acrobat	от 9.0 до 9.2	Не указана
Adobe Systems Inc.	Acrobat Reader	от 7.0 до 7.1.4	Не указана
Adobe Systems Inc.	Acrobat Reader	от 8.0 до 8.1.7	Не указана
Adobe Systems Inc.	Acrobat Reader	от 9.0 до 9.2	Не указана

Источники (1)

http://blogs.adobe.com/psirt/2009/10/adobe_reader_and_acrobat_issue_1.html http…

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.3

Уточните SLA под вашу среду

Базовый балл 9.3 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Немедленно устранить

Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.

EPSS — вероятность эксплуатации86.5%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

CISA KEV — активно эксплуатируется

Включена в каталог Known Exploited Vulnerabilities. Устранение — приоритет.

Информация

Обнаружена

2009-04-30

Опубликована

2026-06-03

Обновлена

2026-06-05

Эксплойт

Существует в открытом доступе

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2009-3459 MITRE: CWE-119 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК