Avis du CERT-FR

Json

Objet : Vulnérabilités dans Adobe Photoshop

Gestion du document

Référence	CERTA-2012-AVI-264
Titre	Vulnérabilités dans Adobe Photoshop
Date de la première version	09 mai 2012
Date de la dernière version	14 mai 2012
Source(s)	Bulletin de sécurité Adobe ASPB12-11 du 08 mai 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire

Systèmes affectés

Adobe Photoshop CS5.5. A cette occasion, Adobe Photoshop CS5.5 n'est plus maintenu par l'éditeur, nous vous conseillons donc de passer à la version 6.

Résumé

Deux vulnérabilités ont été corrigées dans Adobe Photoshop. Pour la première, un attaquant peut exécuter du code arbitraire au moyen d'un fichier .TIF spécialement conçu, la deuxième concerne un débordement de mémoire tampon.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb12-11 du 07 mai 2012 :
http://www.adobe.com/support/security/bulletins/apsb12-11.html
Référence CVE CVE-2012-2027
https://www.cve.org/CVERecord?id=CVE-2012-2027
Référence CVE CVE-2012-2028
https://www.cve.org/CVERecord?id=CVE-2012-2028

Gestion détaillée du document

Date	Description
09 mai 2012	version initiale ;
14 mai 2012	mise à jour de la version.