{"id":6130,"date":"2026-10-13T14:25:47","date_gmt":"2026-10-13T19:25:47","guid":{"rendered":"https:\/\/cert.pa\/?p=6130"},"modified":"2026-10-13T14:25:47","modified_gmt":"2026-10-13T19:25:47","slug":"csirt-panama-aviso-2026-oct-13-vulnerabilidad-alta-en-adobe-acrobat-y-reader-que-permite-la-ejecucion-de-codigo-arbitrario-cve-2026-81983","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=6130","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-oct-13: Vulnerabilidad Alta en Adobe Acrobat y Reader que permite la ejecuci\u00f3n de c\u00f3digo arbitrario \u2014 CVE-2026-81983"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 13 de octubre de 2026
CVE ID:<\/strong> CVE-2026-81983
Severidad:<\/strong> ALTA \u2014 CVSS 3.1: 7.8
Vector CVSS:<\/strong> CVSS:3.1\/AV:L\/AC:L\/PR:N\/UI:R\/S:U\/C:H\/I:H\/A:H
Tipo de vulnerabilidad:<\/strong> CWE-787: Escritura fuera de los l\u00edmites de memoria
Producto afectado:<\/strong> Adobe Acrobat y Acrobat Reader (Windows y macOS)
Explotaci\u00f3n activa:<\/strong> No confirmada \u2014 Adobe indica no tener conocimiento de explotaci\u00f3n. Investigadores divulgaron p\u00fablicamente el hallazgo (Reddit r\/netsec).
Fuente:<\/strong> Adobe (bolet\u00edn APSB26-141) \/ NVD
Clasificaci\u00f3n TLP:<\/strong> TLP:CLEAR (Difusi\u00f3n p\u00fablica)<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Se ha identificado una vulnerabilidad de escritura fuera de los l\u00edmites de memoria en Adobe Acrobat y Acrobat Reader, registrada como CVE-2026-81983 y calificada con 7.8 de 10 en la escala CVSS 3.1. Un atacante podr\u00eda ejecutar c\u00f3digo arbitrario con los privilegios del usuario si logra que este abra un archivo PDF malicioso, por ejemplo uno recibido por correo electr\u00f3nico.<\/p>\n\n\n\n

Adobe corrigi\u00f3 esta falla el 8 de septiembre de 2026 en el bolet\u00edn APSB26-141, junto con otras 31 vulnerabilidades, e indica no tener conocimiento de explotaci\u00f3n. Sin embargo, investigadores publicaron recientemente los detalles del hallazgo, lo que aumenta el riesgo para equipos que a\u00fan no se han actualizado.<\/p>\n\n\n\n

Descripci\u00f3n t\u00e9cnica publicada en NVD (en ingl\u00e9s): \u00abAcrobat Reader is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.\u00bb<\/p>\n\n\n\n

II. Productos Afectados<\/strong><\/p>\n\n\n\n

Producto<\/th>Versiones afectadas<\/th>Versi\u00f3n corregida<\/th><\/tr><\/thead>
Adobe Acrobat DC (Continuous)<\/td>26.002.21900 y anteriores<\/td>26.002.21901 o superior<\/td><\/tr>
Adobe Acrobat Reader DC (Continuous)<\/td>26.002.21900 y anteriores<\/td>26.002.21901 o superior<\/td><\/tr>
Adobe Acrobat 2024 (Classic 2024)<\/td>24.001.30383 y anteriores<\/td>24.001.30429 o superior<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Plataformas: Windows y macOS.<\/p>\n\n\n\n

III. Acciones Requeridas<\/strong><\/p>\n\n\n\n

1. Actualizar<\/strong>
Actualizar Adobe Acrobat y Acrobat Reader a la versi\u00f3n 26.002.21901 o superior (Continuous) o 24.001.30429 o superior (Classic 2024), desde Ayuda > Buscar actualizaciones o mediante las herramientas de gesti\u00f3n centralizada.<\/p>\n\n\n\n

2. Mitigar mientras se actualiza<\/strong>
No abrir archivos PDF de remitentes desconocidos o no esperados, mantener activados el Modo protegido y la Vista protegida de Acrobat\/Reader, y reforzar el filtrado de adjuntos PDF en el correo.<\/p>\n\n\n\n

3. Verificar posible compromiso<\/strong>
Si un usuario abri\u00f3 un PDF sospechoso en un equipo sin actualizar, revisar el equipo en busca de procesos, archivos o conexiones salientes inusuales y reportar cualquier hallazgo a incidentes@cert.pa.<\/p>\n\n\n\n

IV. Referencias<\/strong><\/p>\n\n\n\n