Vulnerabilidad · Publicado 20/05/2026 · Actualizado 30/05/2026
CISA confirma la explotación activa de CVE-2009-3459 en Adobe Acrobat y Reader, sin vinculación confirmada a campañas de ransomware. Esta vulnerabilidad afecta principalmente a organizaciones en México y LATAM que dependen de estos productos para procesamiento de documentos sensibles. El plazo crítico para remediación es el 3 de junio de 2026 conforme a la directiva CISA BOD 22-01.
Adobe Acrobat and Reader contain a heap-based buffer overflow vulnerability which could allow remote attackers to execute arbitrary code via a crafted PDF file that triggers memory corruption.
Acrobat and Reader — Adobe
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-20.
Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability