Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Acrobat et Reader

Gestion du document

Référence	CERTFR-2018-AVI-464
Titre	Multiples vulnérabilités dans Adobe Acrobat et Reader
Date de la première version	02 octobre 2018
Date de la dernière version	02 octobre 2018
Source(s)	Bulletin de sécurité Adobe APSB18-30 du 1 octobre 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Acrobat 2017 Classic 2017 versions 2017.011.30102 et antérieures sur Windows et macOS
Acrobat DC Classic 2015 versions 2015.006.30452 et antérieures sur Windows et macOS
Acrobat DC Continuous versions 2018.011.20063 et antérieures sur Windows et macOS
Acrobat Reader 2017 Classic 2017 versions 2017.011.30102 et antérieures sur Windows et macOS
Acrobat Reader DC Classic 2015 versions 2015.006.30452 et antérieures sur Windows et macOS
Acrobat Reader DC Continuous versions 2018.011.20063 et antérieures sur Windows et macOS

Résumé

De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe APSB18-30 du 1 octobre 2018
https://helpx.adobe.com/security/products/acrobat/apsb18-30.html
Référence CVE CVE-2018-12759
https://www.cve.org/CVERecord?id=CVE-2018-12759
Référence CVE CVE-2018-12769
https://www.cve.org/CVERecord?id=CVE-2018-12769
Référence CVE CVE-2018-12831
https://www.cve.org/CVERecord?id=CVE-2018-12831
Référence CVE CVE-2018-12832
https://www.cve.org/CVERecord?id=CVE-2018-12832
Référence CVE CVE-2018-12833
https://www.cve.org/CVERecord?id=CVE-2018-12833
Référence CVE CVE-2018-12834
https://www.cve.org/CVERecord?id=CVE-2018-12834
Référence CVE CVE-2018-12835
https://www.cve.org/CVERecord?id=CVE-2018-12835
Référence CVE CVE-2018-12836
https://www.cve.org/CVERecord?id=CVE-2018-12836
Référence CVE CVE-2018-12837
https://www.cve.org/CVERecord?id=CVE-2018-12837
Référence CVE CVE-2018-12838
https://www.cve.org/CVERecord?id=CVE-2018-12838
Référence CVE CVE-2018-12839
https://www.cve.org/CVERecord?id=CVE-2018-12839
Référence CVE CVE-2018-12841
https://www.cve.org/CVERecord?id=CVE-2018-12841
Référence CVE CVE-2018-12842
https://www.cve.org/CVERecord?id=CVE-2018-12842
Référence CVE CVE-2018-12843
https://www.cve.org/CVERecord?id=CVE-2018-12843
Référence CVE CVE-2018-12844
https://www.cve.org/CVERecord?id=CVE-2018-12844
Référence CVE CVE-2018-12845
https://www.cve.org/CVERecord?id=CVE-2018-12845
Référence CVE CVE-2018-12846
https://www.cve.org/CVERecord?id=CVE-2018-12846
Référence CVE CVE-2018-12847
https://www.cve.org/CVERecord?id=CVE-2018-12847
Référence CVE CVE-2018-12851
https://www.cve.org/CVERecord?id=CVE-2018-12851
Référence CVE CVE-2018-12852
https://www.cve.org/CVERecord?id=CVE-2018-12852
Référence CVE CVE-2018-12853
https://www.cve.org/CVERecord?id=CVE-2018-12853
Référence CVE CVE-2018-12855
https://www.cve.org/CVERecord?id=CVE-2018-12855
Référence CVE CVE-2018-12856
https://www.cve.org/CVERecord?id=CVE-2018-12856
Référence CVE CVE-2018-12857
https://www.cve.org/CVERecord?id=CVE-2018-12857
Référence CVE CVE-2018-12858
https://www.cve.org/CVERecord?id=CVE-2018-12858
Référence CVE CVE-2018-12859
https://www.cve.org/CVERecord?id=CVE-2018-12859
Référence CVE CVE-2018-12860
https://www.cve.org/CVERecord?id=CVE-2018-12860
Référence CVE CVE-2018-12861
https://www.cve.org/CVERecord?id=CVE-2018-12861
Référence CVE CVE-2018-12862
https://www.cve.org/CVERecord?id=CVE-2018-12862
Référence CVE CVE-2018-12863
https://www.cve.org/CVERecord?id=CVE-2018-12863
Référence CVE CVE-2018-12864
https://www.cve.org/CVERecord?id=CVE-2018-12864
Référence CVE CVE-2018-12865
https://www.cve.org/CVERecord?id=CVE-2018-12865
Référence CVE CVE-2018-12866
https://www.cve.org/CVERecord?id=CVE-2018-12866
Référence CVE CVE-2018-12867
https://www.cve.org/CVERecord?id=CVE-2018-12867
Référence CVE CVE-2018-12868
https://www.cve.org/CVERecord?id=CVE-2018-12868
Référence CVE CVE-2018-12869
https://www.cve.org/CVERecord?id=CVE-2018-12869
Référence CVE CVE-2018-12870
https://www.cve.org/CVERecord?id=CVE-2018-12870
Référence CVE CVE-2018-12871
https://www.cve.org/CVERecord?id=CVE-2018-12871
Référence CVE CVE-2018-12872
https://www.cve.org/CVERecord?id=CVE-2018-12872
Référence CVE CVE-2018-12873
https://www.cve.org/CVERecord?id=CVE-2018-12873
Référence CVE CVE-2018-12874
https://www.cve.org/CVERecord?id=CVE-2018-12874
Référence CVE CVE-2018-12875
https://www.cve.org/CVERecord?id=CVE-2018-12875
Référence CVE CVE-2018-12876
https://www.cve.org/CVERecord?id=CVE-2018-12876
Référence CVE CVE-2018-12877
https://www.cve.org/CVERecord?id=CVE-2018-12877
Référence CVE CVE-2018-12878
https://www.cve.org/CVERecord?id=CVE-2018-12878
Référence CVE CVE-2018-12879
https://www.cve.org/CVERecord?id=CVE-2018-12879
Référence CVE CVE-2018-12880
https://www.cve.org/CVERecord?id=CVE-2018-12880
Référence CVE CVE-2018-12881
https://www.cve.org/CVERecord?id=CVE-2018-12881
Référence CVE CVE-2018-15920
https://www.cve.org/CVERecord?id=CVE-2018-15920
Référence CVE CVE-2018-15922
https://www.cve.org/CVERecord?id=CVE-2018-15922
Référence CVE CVE-2018-15923
https://www.cve.org/CVERecord?id=CVE-2018-15923
Référence CVE CVE-2018-15924
https://www.cve.org/CVERecord?id=CVE-2018-15924
Référence CVE CVE-2018-15925
https://www.cve.org/CVERecord?id=CVE-2018-15925
Référence CVE CVE-2018-15926
https://www.cve.org/CVERecord?id=CVE-2018-15926
Référence CVE CVE-2018-15927
https://www.cve.org/CVERecord?id=CVE-2018-15927
Référence CVE CVE-2018-15928
https://www.cve.org/CVERecord?id=CVE-2018-15928
Référence CVE CVE-2018-15929
https://www.cve.org/CVERecord?id=CVE-2018-15929
Référence CVE CVE-2018-15930
https://www.cve.org/CVERecord?id=CVE-2018-15930
Référence CVE CVE-2018-15931
https://www.cve.org/CVERecord?id=CVE-2018-15931
Référence CVE CVE-2018-15932
https://www.cve.org/CVERecord?id=CVE-2018-15932
Référence CVE CVE-2018-15933
https://www.cve.org/CVERecord?id=CVE-2018-15933
Référence CVE CVE-2018-15934
https://www.cve.org/CVERecord?id=CVE-2018-15934
Référence CVE CVE-2018-15935
https://www.cve.org/CVERecord?id=CVE-2018-15935
Référence CVE CVE-2018-15936
https://www.cve.org/CVERecord?id=CVE-2018-15936
Référence CVE CVE-2018-15937
https://www.cve.org/CVERecord?id=CVE-2018-15937
Référence CVE CVE-2018-15938
https://www.cve.org/CVERecord?id=CVE-2018-15938
Référence CVE CVE-2018-15939
https://www.cve.org/CVERecord?id=CVE-2018-15939
Référence CVE CVE-2018-15940
https://www.cve.org/CVERecord?id=CVE-2018-15940
Référence CVE CVE-2018-15941
https://www.cve.org/CVERecord?id=CVE-2018-15941
Référence CVE CVE-2018-15942
https://www.cve.org/CVERecord?id=CVE-2018-15942
Référence CVE CVE-2018-15943
https://www.cve.org/CVERecord?id=CVE-2018-15943
Référence CVE CVE-2018-15944
https://www.cve.org/CVERecord?id=CVE-2018-15944
Référence CVE CVE-2018-15945
https://www.cve.org/CVERecord?id=CVE-2018-15945
Référence CVE CVE-2018-15946
https://www.cve.org/CVERecord?id=CVE-2018-15946
Référence CVE CVE-2018-15947
https://www.cve.org/CVERecord?id=CVE-2018-15947
Référence CVE CVE-2018-15948
https://www.cve.org/CVERecord?id=CVE-2018-15948
Référence CVE CVE-2018-15949
https://www.cve.org/CVERecord?id=CVE-2018-15949
Référence CVE CVE-2018-15950
https://www.cve.org/CVERecord?id=CVE-2018-15950
Référence CVE CVE-2018-15951
https://www.cve.org/CVERecord?id=CVE-2018-15951
Référence CVE CVE-2018-15952
https://www.cve.org/CVERecord?id=CVE-2018-15952
Référence CVE CVE-2018-15953
https://www.cve.org/CVERecord?id=CVE-2018-15953
Référence CVE CVE-2018-15954
https://www.cve.org/CVERecord?id=CVE-2018-15954
Référence CVE CVE-2018-15955
https://www.cve.org/CVERecord?id=CVE-2018-15955
Référence CVE CVE-2018-15956
https://www.cve.org/CVERecord?id=CVE-2018-15956
Référence CVE CVE-2018-15966
https://www.cve.org/CVERecord?id=CVE-2018-15966
Référence CVE CVE-2018-15968
https://www.cve.org/CVERecord?id=CVE-2018-15968

Gestion détaillée du document

Date	Description
02 octobre 2018	Version initiale