Avis du CERT-FR
Objet : Multiples vulnérabilités dans Adobe Acrobat et Reader
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Acrobat 2017 versions antérieures à 2017.011.30110 sur Windows et macOS
- Acrobat DC Classic 2015 versions antérieures à 2015.006.30461 sur Windows et macOS
- Acrobat DC versions antérieures à 2019.010.20064 sur Windows et macOS
- Acrobat Reader DC 2017 versions antérieures à 2017.011.30110 sur Windows et macOS
- Acrobat Reader DC Classic 2015 versions antérieures à 2015.006.30461 sur Windows et macOS
- Acrobat Reader DC versions antérieures à 2019.010.20064 sur Windows et macOS
Résumé
De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe du 11 décembre 2018
https://helpx.adobe.com/security/products/acrobat/apsb18-41.html -
Référence CVE CVE-2018-12830
https://www.cve.org/CVERecord?id=CVE-2018-12830 -
Référence CVE CVE-2018-15984
https://www.cve.org/CVERecord?id=CVE-2018-15984 -
Référence CVE CVE-2018-15985
https://www.cve.org/CVERecord?id=CVE-2018-15985 -
Référence CVE CVE-2018-15986
https://www.cve.org/CVERecord?id=CVE-2018-15986 -
Référence CVE CVE-2018-15987
https://www.cve.org/CVERecord?id=CVE-2018-15987 -
Référence CVE CVE-2018-15988
https://www.cve.org/CVERecord?id=CVE-2018-15988 -
Référence CVE CVE-2018-15989
https://www.cve.org/CVERecord?id=CVE-2018-15989 -
Référence CVE CVE-2018-15990
https://www.cve.org/CVERecord?id=CVE-2018-15990 -
Référence CVE CVE-2018-15991
https://www.cve.org/CVERecord?id=CVE-2018-15991 -
Référence CVE CVE-2018-15992
https://www.cve.org/CVERecord?id=CVE-2018-15992 -
Référence CVE CVE-2018-15993
https://www.cve.org/CVERecord?id=CVE-2018-15993 -
Référence CVE CVE-2018-15994
https://www.cve.org/CVERecord?id=CVE-2018-15994 -
Référence CVE CVE-2018-15995
https://www.cve.org/CVERecord?id=CVE-2018-15995 -
Référence CVE CVE-2018-15996
https://www.cve.org/CVERecord?id=CVE-2018-15996 -
Référence CVE CVE-2018-15997
https://www.cve.org/CVERecord?id=CVE-2018-15997 -
Référence CVE CVE-2018-15998
https://www.cve.org/CVERecord?id=CVE-2018-15998 -
Référence CVE CVE-2018-15999
https://www.cve.org/CVERecord?id=CVE-2018-15999 -
Référence CVE CVE-2018-16000
https://www.cve.org/CVERecord?id=CVE-2018-16000 -
Référence CVE CVE-2018-16001
https://www.cve.org/CVERecord?id=CVE-2018-16001 -
Référence CVE CVE-2018-16002
https://www.cve.org/CVERecord?id=CVE-2018-16002 -
Référence CVE CVE-2018-16003
https://www.cve.org/CVERecord?id=CVE-2018-16003 -
Référence CVE CVE-2018-16004
https://www.cve.org/CVERecord?id=CVE-2018-16004 -
Référence CVE CVE-2018-16005
https://www.cve.org/CVERecord?id=CVE-2018-16005 -
Référence CVE CVE-2018-16006
https://www.cve.org/CVERecord?id=CVE-2018-16006 -
Référence CVE CVE-2018-16007
https://www.cve.org/CVERecord?id=CVE-2018-16007 -
Référence CVE CVE-2018-16008
https://www.cve.org/CVERecord?id=CVE-2018-16008 -
Référence CVE CVE-2018-16009
https://www.cve.org/CVERecord?id=CVE-2018-16009 -
Référence CVE CVE-2018-16010
https://www.cve.org/CVERecord?id=CVE-2018-16010 -
Référence CVE CVE-2018-16011
https://www.cve.org/CVERecord?id=CVE-2018-16011 -
Référence CVE CVE-2018-16012
https://www.cve.org/CVERecord?id=CVE-2018-16012 -
Référence CVE CVE-2018-16013
https://www.cve.org/CVERecord?id=CVE-2018-16013 -
Référence CVE CVE-2018-16014
https://www.cve.org/CVERecord?id=CVE-2018-16014 -
Référence CVE CVE-2018-16015
https://www.cve.org/CVERecord?id=CVE-2018-16015 -
Référence CVE CVE-2018-16016
https://www.cve.org/CVERecord?id=CVE-2018-16016 -
Référence CVE CVE-2018-16017
https://www.cve.org/CVERecord?id=CVE-2018-16017 -
Référence CVE CVE-2018-16018
https://www.cve.org/CVERecord?id=CVE-2018-16018 -
Référence CVE CVE-2018-16019
https://www.cve.org/CVERecord?id=CVE-2018-16019 -
Référence CVE CVE-2018-16020
https://www.cve.org/CVERecord?id=CVE-2018-16020 -
Référence CVE CVE-2018-16021
https://www.cve.org/CVERecord?id=CVE-2018-16021 -
Référence CVE CVE-2018-16022
https://www.cve.org/CVERecord?id=CVE-2018-16022 -
Référence CVE CVE-2018-16023
https://www.cve.org/CVERecord?id=CVE-2018-16023 -
Référence CVE CVE-2018-16024
https://www.cve.org/CVERecord?id=CVE-2018-16024 -
Référence CVE CVE-2018-16025
https://www.cve.org/CVERecord?id=CVE-2018-16025 -
Référence CVE CVE-2018-16026
https://www.cve.org/CVERecord?id=CVE-2018-16026 -
Référence CVE CVE-2018-16027
https://www.cve.org/CVERecord?id=CVE-2018-16027 -
Référence CVE CVE-2018-16028
https://www.cve.org/CVERecord?id=CVE-2018-16028 -
Référence CVE CVE-2018-16029
https://www.cve.org/CVERecord?id=CVE-2018-16029 -
Référence CVE CVE-2018-16030
https://www.cve.org/CVERecord?id=CVE-2018-16030 -
Référence CVE CVE-2018-16031
https://www.cve.org/CVERecord?id=CVE-2018-16031 -
Référence CVE CVE-2018-16032
https://www.cve.org/CVERecord?id=CVE-2018-16032 -
Référence CVE CVE-2018-16033
https://www.cve.org/CVERecord?id=CVE-2018-16033 -
Référence CVE CVE-2018-16034
https://www.cve.org/CVERecord?id=CVE-2018-16034 -
Référence CVE CVE-2018-16035
https://www.cve.org/CVERecord?id=CVE-2018-16035 -
Référence CVE CVE-2018-16036
https://www.cve.org/CVERecord?id=CVE-2018-16036 -
Référence CVE CVE-2018-16037
https://www.cve.org/CVERecord?id=CVE-2018-16037 -
Référence CVE CVE-2018-16038
https://www.cve.org/CVERecord?id=CVE-2018-16038 -
Référence CVE CVE-2018-16039
https://www.cve.org/CVERecord?id=CVE-2018-16039 -
Référence CVE CVE-2018-16040
https://www.cve.org/CVERecord?id=CVE-2018-16040 -
Référence CVE CVE-2018-16041
https://www.cve.org/CVERecord?id=CVE-2018-16041 -
Référence CVE CVE-2018-16042
https://www.cve.org/CVERecord?id=CVE-2018-16042 -
Référence CVE CVE-2018-16043
https://www.cve.org/CVERecord?id=CVE-2018-16043 -
Référence CVE CVE-2018-16044
https://www.cve.org/CVERecord?id=CVE-2018-16044 -
Référence CVE CVE-2018-16045
https://www.cve.org/CVERecord?id=CVE-2018-16045 -
Référence CVE CVE-2018-16046
https://www.cve.org/CVERecord?id=CVE-2018-16046 -
Référence CVE CVE-2018-16047
https://www.cve.org/CVERecord?id=CVE-2018-16047 -
Référence CVE CVE-2018-19698
https://www.cve.org/CVERecord?id=CVE-2018-19698 -
Référence CVE CVE-2018-19699
https://www.cve.org/CVERecord?id=CVE-2018-19699 -
Référence CVE CVE-2018-19700
https://www.cve.org/CVERecord?id=CVE-2018-19700 -
Référence CVE CVE-2018-19701
https://www.cve.org/CVERecord?id=CVE-2018-19701 -
Référence CVE CVE-2018-19702
https://www.cve.org/CVERecord?id=CVE-2018-19702 -
Référence CVE CVE-2018-19703
https://www.cve.org/CVERecord?id=CVE-2018-19703 -
Référence CVE CVE-2018-19704
https://www.cve.org/CVERecord?id=CVE-2018-19704 -
Référence CVE CVE-2018-19705
https://www.cve.org/CVERecord?id=CVE-2018-19705 -
Référence CVE CVE-2018-19706
https://www.cve.org/CVERecord?id=CVE-2018-19706 -
Référence CVE CVE-2018-19707
https://www.cve.org/CVERecord?id=CVE-2018-19707 -
Référence CVE CVE-2018-19708
https://www.cve.org/CVERecord?id=CVE-2018-19708 -
Référence CVE CVE-2018-19709
https://www.cve.org/CVERecord?id=CVE-2018-19709 -
Référence CVE CVE-2018-19710
https://www.cve.org/CVERecord?id=CVE-2018-19710 -
Référence CVE CVE-2018-19711
https://www.cve.org/CVERecord?id=CVE-2018-19711 -
Référence CVE CVE-2018-19712
https://www.cve.org/CVERecord?id=CVE-2018-19712 -
Référence CVE CVE-2018-19713
https://www.cve.org/CVERecord?id=CVE-2018-19713 -
Référence CVE CVE-2018-19714
https://www.cve.org/CVERecord?id=CVE-2018-19714 -
Référence CVE CVE-2018-19715
https://www.cve.org/CVERecord?id=CVE-2018-19715 -
Référence CVE CVE-2018-19716
https://www.cve.org/CVERecord?id=CVE-2018-19716 -
Référence CVE CVE-2018-19717
https://www.cve.org/CVERecord?id=CVE-2018-19717 -
Référence CVE CVE-2018-19719
https://www.cve.org/CVERecord?id=CVE-2018-19719 -
Référence CVE CVE-2018-19720
https://www.cve.org/CVERecord?id=CVE-2018-19720
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 décembre 2018 | Version initiale |