Fecha de emisión: 13 de octubre de 2026
CVE ID: CVE-2026-81983
Severidad: ALTA — CVSS 3.1: 7.8
Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de vulnerabilidad: CWE-787: Escritura fuera de los límites de memoria
Producto afectado: Adobe Acrobat y Acrobat Reader (Windows y macOS)
Explotación activa: No confirmada — Adobe indica no tener conocimiento de explotación. Investigadores divulgaron públicamente el hallazgo (Reddit r/netsec).
Fuente: Adobe (boletín APSB26-141) / NVD
Clasificación TLP: TLP:CLEAR (Difusión pública)
I. Descripción
Se ha identificado una vulnerabilidad de escritura fuera de los límites de memoria en Adobe Acrobat y Acrobat Reader, registrada como CVE-2026-81983 y calificada con 7.8 de 10 en la escala CVSS 3.1. Un atacante podría ejecutar código arbitrario con los privilegios del usuario si logra que este abra un archivo PDF malicioso, por ejemplo uno recibido por correo electrónico.
Adobe corrigió esta falla el 8 de septiembre de 2026 en el boletín APSB26-141, junto con otras 31 vulnerabilidades, e indica no tener conocimiento de explotación. Sin embargo, investigadores publicaron recientemente los detalles del hallazgo, lo que aumenta el riesgo para equipos que aún no se han actualizado.
Descripción técnica publicada en NVD (en inglés): «Acrobat Reader is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.»
II. Productos Afectados
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| Adobe Acrobat DC (Continuous) | 26.002.21900 y anteriores | 26.002.21901 o superior |
| Adobe Acrobat Reader DC (Continuous) | 26.002.21900 y anteriores | 26.002.21901 o superior |
| Adobe Acrobat 2024 (Classic 2024) | 24.001.30383 y anteriores | 24.001.30429 o superior |
Plataformas: Windows y macOS.
III. Acciones Requeridas
1. Actualizar
Actualizar Adobe Acrobat y Acrobat Reader a la versión 26.002.21901 o superior (Continuous) o 24.001.30429 o superior (Classic 2024), desde Ayuda > Buscar actualizaciones o mediante las herramientas de gestión centralizada.
2. Mitigar mientras se actualiza
No abrir archivos PDF de remitentes desconocidos o no esperados, mantener activados el Modo protegido y la Vista protegida de Acrobat/Reader, y reforzar el filtrado de adjuntos PDF en el correo.
3. Verificar posible compromiso
Si un usuario abrió un PDF sospechoso en un equipo sin actualizar, revisar el equipo en busca de procesos, archivos o conexiones salientes inusuales y reportar cualquier hallazgo a incidentes@cert.pa.
IV. Referencias
- Adobe. Security update available for Adobe Acrobat Reader | APSB26-141. https://helpx.adobe.com/security/products/acrobat/apsb26-141.html
- National Institute of Standards and Technology (NIST). National Vulnerability Database: CVE-2026-81983. https://nvd.nist.gov/vuln/detail/CVE-2026-81983
- Reddit r/netsec. We Let AI Fuzz Adobe Reader for a Week. It Found a Critical Zero-Day CVE-2026-81983. https://www.reddit.com/r/netsec/comments/1x4xuvc/we_let_ai_fuzz_adobe_reader_for_a_week_it_found_a/
V. Información de Contacto
CSIRT PANAMÁ · Computer Security Incident Response Team
Autoridad Nacional para la Innovación Gubernamental
E-Mail: incidentes@cert.pa · info@cert.pa
Phone: +507 520-CERT (2378) · Web: https://cert.pa · X: @CSIRTPanama · Key ID: 16F2B124