Kerngegevens
- Leverancier
- Adobe
- Product
- Acrobat for Edge
- Soort software
- kantoorsoftware
- Getroffen versies
- Acrobat for Edge (pdf-lezer in Microsoft Edge) t/m 154.0.4258.37
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Microsoft Edge (met Acrobat for Edge) 154.0.4258.48
- CVE gepubliceerd
- 20 oktober 2026
- Gepubliceerd op LekkenRadar
- 20 oktober 2026
- Laatst gewijzigd bij NVD
- 20 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Acrobat for Edge zit een fout waarbij het programma gegevens naar een plek buiten het bedoelde geheugengebied schrijft (een 'out-of-bounds write'). Een aanvaller kan dit gebruiken om eigen code uit te voeren met de rechten van de ingelogde gebruiker. Het lek heeft ernst hoog, met een score van 8,8.
Wie loopt risico?
Je loopt risico als je Microsoft Edge gebruikt in een versie tot en met 154.0.4258.37 en daarin pdf-bestanden opent. Acrobat for Edge is de pdf-lezer die in Edge is ingebouwd. De aanval werkt alleen als jij of een andere gebruiker een kwaadaardig bestand opent, bijvoorbeeld via een mail, een download of een link. Er is geen melding dat het lek actief wordt misbruikt en er is geen openbare exploit bekend.
Wat moet je doen?
Controleer je Edge-versie
Ga in Edge naar Instellingen en dan Over Microsoft Edge. Daar zie je je versie en zoekt Edge zelf naar updates. Versies tot en met 154.0.4258.37 zijn getroffen.
Werk Edge bij
Installeer Edge 154.0.4258.48 of nieuwer en herstart de browser. De pdf-lezer wordt met Edge mee bijgewerkt.
Controleer beheerde werkplekken
Beheer je meerdere computers, controleer dan in je beheertool (bijvoorbeeld Intune) of Edge overal is bijgewerkt.
Wees voorzichtig met bestanden
Open geen pdf-bestanden van afzenders die je niet kent of niet vertrouwt, zolang je nog niet bent bijgewerkt.
Lees het advies van Microsoft
Meer details staan in de Security Update Guide van Microsoft, zie de bronnen bij dit bericht.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een schrijffout buiten de grenzen van het geheugen (CWE-787) in Acrobat for Edge. Door een speciaal opgemaakt bestand kan het programma geheugen buiten de bedoelde buffer overschrijven, waardoor een aanvaller willekeurige code kan uitvoeren. Die code draait met de rechten van de huidige gebruiker. De CVSS-vector (AV:N/AC:L/PR:N/UI:R) laat zien dat de aanval via het netwerk kan worden aangeboden, weinig complexiteit kent en geen voorafgaande rechten vereist. Wel moet een gebruiker het kwaadaardige bestand openen. Het effect op vertrouwelijkheid, integriteit en beschikbaarheid is hoog.
CVSS-vector (versie 3.1, basisscore 8,8, bron: NVD)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijven buiten de grenzen van het geheugen
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,7%
- Aanvalscode openbaar
- Nee