CERTFR-2023-AVI-0016 : Multiples vulnérabilités dans Adobe Reader et Acrobat (11 janvier 2023)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Acrobat DC versions antérieures à 22.003.20310 pour Windows et macOS
• Acrobat Reader DC versions antérieures à 22.003.20310 pour Windows et macOS
• Acrobat 2020 versions antérieures à 20.005.30436 pour Windows et macOS
• Acrobat Reader 2020 versions antérieures à 20.005.30436 pour Windows et macOS

Résumé

De multiples vulnérabilités ont été découvertes dans Adobe Reader et Acrobat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe apsb23-01 du 10 janvier 2023
  https://helpx.adobe.com/security/products/acrobat/apsb23-01.html
• Référence CVE CVE-2023-21579
  https://www.cve.org/CVERecord?id=CVE-2023-21579
• Référence CVE CVE-2023-21581
  https://www.cve.org/CVERecord?id=CVE-2023-21581
• Référence CVE CVE-2023-21585
  https://www.cve.org/CVERecord?id=CVE-2023-21585
• Référence CVE CVE-2023-21586
  https://www.cve.org/CVERecord?id=CVE-2023-21586
• Référence CVE CVE-2023-21604
  https://www.cve.org/CVERecord?id=CVE-2023-21604
• Référence CVE CVE-2023-21605
  https://www.cve.org/CVERecord?id=CVE-2023-21605
• Référence CVE CVE-2023-21606
  https://www.cve.org/CVERecord?id=CVE-2023-21606
• Référence CVE CVE-2023-21607
  https://www.cve.org/CVERecord?id=CVE-2023-21607
• Référence CVE CVE-2023-21608
  https://www.cve.org/CVERecord?id=CVE-2023-21608
• Référence CVE CVE-2023-21609
  https://www.cve.org/CVERecord?id=CVE-2023-21609
• Référence CVE CVE-2023-21610
  https://www.cve.org/CVERecord?id=CVE-2023-21610
• Référence CVE CVE-2023-21611
  https://www.cve.org/CVERecord?id=CVE-2023-21611
• Référence CVE CVE-2023-21612
  https://www.cve.org/CVERecord?id=CVE-2023-21612
• Référence CVE CVE-2023-21613
  https://www.cve.org/CVERecord?id=CVE-2023-21613
• Référence CVE CVE-2023-21614
  https://www.cve.org/CVERecord?id=CVE-2023-21614