ercihan/cve-2026-34621Análisis técnico de la falla en el límite de confianza de JavaScript de Adobe Acrobat, que documenta las asignaciones de controladores nativos y la lógica de control de privilegios para CVE-2026-34621.
Notas de ingeniería inversa y material de apoyo para un análisis del modelo de confianza de JavaScript en Adobe Acrobat y su relación con la vía de abuso de zero-day reportada que involucra APIs privilegiadas de Acrobat.
Este repositorio contiene un análisis técnico de cómo Adobe Acrobat expone funcionalidad JavaScript privilegiada a través de manejadores nativos, cómo se controlan esos manejadores y por qué el problema observado se entiende mejor como un fallo de confianza/gestión de contexto en lugar de una simple verificación de acceso ausente.
El análisis se centra en la ruta de ejecución recuperada para:
util.readFileIntoStreamapp.trustedFunctionapp.beginPrivLa conclusión principal es que el comportamiento vulnerable es más consistente con JavaScript de documentos no confiables siendo tratado como si se estuviera ejecutando en un contexto privilegiado.
La ingeniería inversa muestra lo siguiente:
util.readFileIntoStreamBatch, Exec y Consoleapp.trustedFunction también está controlado y construye envoltorios confiables solo bajo condiciones permitidasapp.beginPriv está protegido por separado mediante un predicado de control antes de entrar en el modo privilegiadoEsta estructura sugiere que la explotación no depende de que las APIs privilegiadas estén totalmente desprotegidas; más bien depende de una propagación de confianza incorrecta, confusión de contexto o clasificación errónea del marco de ejecución actual.
Este repositorio está destinado a documentar:
El documento incluye:
util.readFileIntoStreamapp.trustedFunctionapp.beginPrivLos mapeos clave recuperados incluyen:
util.readFileIntoStream -> sub_7F9EFapp.trustedFunction -> sub_77AF5app.beginPriv -> sub_7801Fapp.endPriv -> sub_780BBapp.isTrusted -> sub_78BF3El documento también analiza:
cDIPath y bEncodeBase64Batch, Exec, Console, App, Init, Internal, External