Exodus Intelligence· Exodus Intel VRT·· 2026-06-01精选AI 评分78
Adobe Acrobat Reader Escript.api 释放后重用漏洞的 RCE 利用分析
Adobe Acrobat Reader Escript.api Use-After-Free Remote Code Execution
AI 导读
Exodus Intelligence 分析了 Adobe Acrobat Reader 的 Escript.api 模块中一个 2025 年 2 月发现、2026 年 4 月修复的释放后重用漏洞，该漏洞可能对应 CVE-2026-34621、CVE-2026-34626 或 CVE-2026-34622。
为什么值得看
文章完整拆解了 Escript.api 中引用计数与事件作用域栈失同步导致的 UAF，并给出 32 位下绕过 DEP、ASLR、CFG 的利用链。
来源：Exodus Intelligence · blog.exodusintel.com