BDU:2026-08089

Высокий

BDU:2026-08089: Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Reader и Adobe Acrobat 2024, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю выполнить произвольный код

CVSS v37.8

CVSS v27.2

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Acrobat, Adobe Acrobat Reader и Adobe Acrobat 2024 связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия вредоносного файла

Что делать с BDU:2026-08089

Высокая уязвимость (CVSS 7.8) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.8Высокий

Пересчитать →

7.2

Только просмотр

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAV:L/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-416

CVE — международный идентификатор

CVE-2026-47913

APSB26-63

CWE-416

Использование после освобождения памяти

Обращение к памяти после её освобождения. Может привести к выполнению произвольного кода.

Как атакуют и что делать ▾

Сценарий атаки

Программа обращается к блоку памяти после его освобождения. Атакующий заполняет освобождённую память своими данными.

Последствия

Выполнение произвольного кода, повышение привилегий.

Рекомендации

Обнуляйте указатели после free(), используйте smart pointers (C++), применяйте AddressSanitizer.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (3)

Вендор	Название	Версия	Платформа
Adobe Systems Inc.	Adobe Acrobat	до 26.001.21662	Не указана
Adobe Systems Inc.	Adobe Reader	до 26.001.21662	Не указана
Adobe Systems Inc.	Adobe Acrobat 2024	до 24.001.30383	Не указана

Среды функционирования (2)

Вендор	Название	Версия	Платформа
Microsoft Corp	Windows	-	Не указана
Apple Inc.	MacOS	-	Не указана

Источники (1)

https://helpx.adobe.com/security/products/acrobat/apsb26-63.html

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.3%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-06-10

Опубликована

2026-06-11

Обновлена

2026-06-11

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-47913 MITRE: CWE-416 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК