Анализ нулевого дня Adobe Acrobat

Заметки по обратной разработке и вспомогательные материалы для анализа модели доверия JavaScript в Adobe Acrobat и её связи с заявленным путём эксплуатации нулевого дня с участием привилегированных API Acrobat.

Обзор

Этот репозиторий содержит технический анализ того, как Adobe Acrobat предоставляет привилегированную функциональность JavaScript через нативные обработчики, как эти обработчики ограничиваются, и почему наблюдаемую проблему лучше всего понимать как ошибку доверия/обработки контекста, а не просто как отсутствующую проверку доступа.

Анализ сосредоточен на восстановленном пути выполнения для:

util.readFileIntoStream
app.trustedFunction
app.beginPriv
связанных вспомогательных функций доверия и ограничения контекста

Основной вывод заключается в том, что уязвимое поведение наиболее согласуется с обработкой JavaScript из недоверенного документа так, как если бы он выполнялся в привилегированном контексте.

Основные выводы

Обратная разработка показывает следующее:

util.readFileIntoStream экспортируется через слой JavaScript Acrobat в нативный обработчик

CVE-2026-34621

Популярное

Цель репозитория

Структура документа

Основные доказательства