Adobe Acrobat for Edge: Schreibzugriff ausserhalb des Speicherbereichs führt zu Codeausführung

Zusammenfassung

Adobe Acrobat for Edge, die in Microsoft Edge integrierte PDF-Erweiterung, enthält eine Schwachstelle durch Schreibzugriff ausserhalb des Speicherbereichs (CWE-787). Ein Angreifer, der einen Benutzer dazu bringt, eine manipulierte PDF-Datei zu öffnen, könnte beliebigen Code im Kontext des aktuellen Benutzers ausführen. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich, und eine öffentliche Ausnutzung ist nicht bestätigt.

Betroffen

• Adobe Acrobat for Edge bis einschliesslich 154.0.4258.37 (gemäss CVE-Eintrag und VulDB)
• Versionsschema und korrigierter Build nicht durch den Hersteller bestätigt; installierte Erweiterungsversion prüfen

Behoben in

• Gemeldeter korrigierter Build: 154.0.4258.48 (gemäss VulDB und einem Threat-Intel-Spiegel; nicht durch den Hersteller bestätigt)

Umgehung

• Keine vom Hersteller genannte Massnahme gefunden.
• Die Erweiterung Adobe Acrobat for Edge bis zur Installation des Updates vorübergehend deaktivieren.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn; nicht in der KEV-Liste.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Öffentlicher PoC nicht bestätigt.

Unsere Empfehlung

• Prüfen, ob die Erweiterung Adobe Acrobat for Edge auf Endgeräten installiert ist, und deren Version erfassen.
• Sobald die korrigierte Version bestätigt ist, das Herstellerupdate über das Microsoft Update Guide installieren.
• Die Erweiterung auf Systemen, die nicht zeitnah gepatcht werden können, vorübergehend deaktivieren.
• Benutzer darauf hinweisen, keine PDF-Dateien aus unbekannten oder nicht vertrauenswürdigen Quellen zu öffnen.
• Die Advisories von Microsoft und Adobe auf Bestätigung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-100134 msrc.microsoft.com
• VulDB: CVE-2026-100134 vuldb.com
• OpenCVE: CVE-2026-100134 app.opencve.io
• Strix: CVE-2026-100134 www.strix.ai
• Microsoft Edge stable channel release notes learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:33.