CVE-2026-69586: Kritisk fejl i Windows PDF-komponent

CVE-2026-69586 er en kritisk sårbarhed i den PDF-komponent, der er indbygget i Microsoft Windows og bruges til at læse og behandle PDF-filer, blandt andet i Edge og andre Windows-programmer. Fejlen er et heltalsoverløb, hvor et talberegning i koden bliver større end det felt, der skal gemme resultatet, hvilket får programmet til at skrive data uden for det tiltænkte hukommelsesområde (en såkaldt heap-overflow). Ved at sende en særligt udformet PDF-fil kan en angriber udnytte fejlen til at afvikle vilkårlig kode på den ramte maskine, uden at have adgangskode og uden at brugeren skal klikke på noget.

Sårbarheden findes i den PDF-behandling, der følger med Windows, og rammer derfor alle virksomheder og kommuner, der lader Windows-systemer åbne, forhåndsvise eller automatisk behandle PDF-filer, for eksempel via e-mail-scanning, dokumenthåndteringssystemer, printservere eller webportaler med filupload. Microsoft har ikke angivet specifikke produktversioner i den offentliggjorte information, så alle Windows-installationer bør kontrolleres for den relevante sikkerhedsopdatering via Windows Update eller virksomhedens patch-styringssystem.

En angriber kan sende eller placere en ondsindet PDF-fil, som automatisk behandles af et sårbart system, for eksempel en mailserver der scanner vedhæftede filer eller en webportal der konverterer uploadede dokumenter. Fordi angrebet ikke kræver login eller brugerhandling, kan en enkelt fil give angriberen fuld kontrol over serveren eller arbejdsstationen, herunder mulighed for at læse, ændre og slette data samt sprede sig videre i netværket.

CVSS-scoren er 9,8 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kræver ingen adgangskode og ingen handling fra en bruger, og det kan udføres over netværket. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed på den ramte maskine. Der er ved offentliggørelsen ingen kendte tilfælde af aktiv udnyttelse, men den lave kompleksitet og fraværet af krav om brugerinteraktion gør sårbarheden attraktiv for angribere, så snart teknisk beskrivelse eller kode bliver tilgængelig.

Følg disse trin for at lukke hullet og begrænse risikoen, mens I opdaterer:

1. Installer Microsofts sikkerhedsopdatering til Windows PDF-komponenten via Windows Update, WSUS eller Intune på alle servere og arbejdsstationer.
2. Prioriter systemer, der automatisk behandler PDF-filer fra eksterne kilder, som mailservere, dokumenthåndtering og webportaler med filupload.
3. Begræns eller deaktiver automatisk PDF-forhåndsvisning og -konvertering, hvor det er muligt, indtil opdateringen er installeret.
4. Kontrollér logs for uventede fejl i PDF-relaterede processer, der kan indikere forsøg på udnyttelse.
5. Informer medarbejdere om ikke at åbne PDF-filer fra ukendte afsendere, som ekstra sikkerhedslag mens opdateringen rulles ud.
6. Kontakt jeres it-sikkerhedsleverandør, hvis I ikke kan verificere, at alle systemer er opdateret inden for 24 timer, eller hvis I opdager tegn på kompromittering.