CERTFR-2022-AVI-676 : Multiples vulnérabilités dans Adobe Acrobat et Reader (25 juillet 2022)
Publié le 25 juillet 2022 11:16
Risque(s)
- Exécution de code arbitraire à distance
- Atteinte à la confidentialité des données
Systèmes affectés
- Acrobat DC versions antérieures à 22.001.20169
- Acrobat Reader DC versions antérieures à 22.001.20169
- Acrobat 2020 versions antérieures à 20.005.30362
- Acrobat Reader 2020 versions antérieures à 20.005.30362
- Acrobat 2017 versions antérieures à 17.012.30249
- Acrobat Reader 2017 versions antérieures à 17.012.30249
Résumé
De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation