Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Acrobat et Reader

Gestion du document

Référence	CERTFR-2019-AVI-056
Titre	Multiples vulnérabilités dans Adobe Acrobat et Reader
Date de la première version	12 février 2019
Date de la dernière version	12 février 2019
Source(s)	Bulletin de sécurité Adobe apsb19-07 du 12 février 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Acrobat 2017 versions antérieures à 2017.011.30120 sur Windows et macOS
Acrobat DC Classic 2015 versions antérieures à 2015.006.30475 sur Windows et macOS
Acrobat DC versions antérieures à 2019.010.20091 sur Windows et macOS
Acrobat Reader DC 2017 versions antérieures à 2017.011.30120 sur Windows et macOS
Acrobat Reader DC Classic 2015 versions antérieures à 2015.006.30475 sur Windows et macOS
Acrobat Reader DC versions antérieures à 2019.010.20091 sur Windows et macOS

Résumé

De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb19-07 du 12 février 2019
https://helpx.adobe.com/security/products/acrobat/apsb19-07.html
Référence CVE CVE-2018-19725
https://www.cve.org/CVERecord?id=CVE-2018-19725
Référence CVE CVE-2019-7018
https://www.cve.org/CVERecord?id=CVE-2019-7018
Référence CVE CVE-2019-7019
https://www.cve.org/CVERecord?id=CVE-2019-7019
Référence CVE CVE-2019-7020
https://www.cve.org/CVERecord?id=CVE-2019-7020
Référence CVE CVE-2019-7021
https://www.cve.org/CVERecord?id=CVE-2019-7021
Référence CVE CVE-2019-7022
https://www.cve.org/CVERecord?id=CVE-2019-7022
Référence CVE CVE-2019-7023
https://www.cve.org/CVERecord?id=CVE-2019-7023
Référence CVE CVE-2019-7024
https://www.cve.org/CVERecord?id=CVE-2019-7024
Référence CVE CVE-2019-7025
https://www.cve.org/CVERecord?id=CVE-2019-7025
Référence CVE CVE-2019-7026
https://www.cve.org/CVERecord?id=CVE-2019-7026
Référence CVE CVE-2019-7027
https://www.cve.org/CVERecord?id=CVE-2019-7027
Référence CVE CVE-2019-7028
https://www.cve.org/CVERecord?id=CVE-2019-7028
Référence CVE CVE-2019-7029
https://www.cve.org/CVERecord?id=CVE-2019-7029
Référence CVE CVE-2019-7030
https://www.cve.org/CVERecord?id=CVE-2019-7030
Référence CVE CVE-2019-7031
https://www.cve.org/CVERecord?id=CVE-2019-7031
Référence CVE CVE-2019-7032
https://www.cve.org/CVERecord?id=CVE-2019-7032
Référence CVE CVE-2019-7033
https://www.cve.org/CVERecord?id=CVE-2019-7033
Référence CVE CVE-2019-7034
https://www.cve.org/CVERecord?id=CVE-2019-7034
Référence CVE CVE-2019-7035
https://www.cve.org/CVERecord?id=CVE-2019-7035
Référence CVE CVE-2019-7036
https://www.cve.org/CVERecord?id=CVE-2019-7036
Référence CVE CVE-2019-7037
https://www.cve.org/CVERecord?id=CVE-2019-7037
Référence CVE CVE-2019-7038
https://www.cve.org/CVERecord?id=CVE-2019-7038
Référence CVE CVE-2019-7039
https://www.cve.org/CVERecord?id=CVE-2019-7039
Référence CVE CVE-2019-7040
https://www.cve.org/CVERecord?id=CVE-2019-7040
Référence CVE CVE-2019-7041
https://www.cve.org/CVERecord?id=CVE-2019-7041
Référence CVE CVE-2019-7042
https://www.cve.org/CVERecord?id=CVE-2019-7042
Référence CVE CVE-2019-7043
https://www.cve.org/CVERecord?id=CVE-2019-7043
Référence CVE CVE-2019-7044
https://www.cve.org/CVERecord?id=CVE-2019-7044
Référence CVE CVE-2019-7045
https://www.cve.org/CVERecord?id=CVE-2019-7045
Référence CVE CVE-2019-7046
https://www.cve.org/CVERecord?id=CVE-2019-7046
Référence CVE CVE-2019-7047
https://www.cve.org/CVERecord?id=CVE-2019-7047
Référence CVE CVE-2019-7048
https://www.cve.org/CVERecord?id=CVE-2019-7048
Référence CVE CVE-2019-7049
https://www.cve.org/CVERecord?id=CVE-2019-7049
Référence CVE CVE-2019-7050
https://www.cve.org/CVERecord?id=CVE-2019-7050
Référence CVE CVE-2019-7051
https://www.cve.org/CVERecord?id=CVE-2019-7051
Référence CVE CVE-2019-7052
https://www.cve.org/CVERecord?id=CVE-2019-7052
Référence CVE CVE-2019-7053
https://www.cve.org/CVERecord?id=CVE-2019-7053
Référence CVE CVE-2019-7054
https://www.cve.org/CVERecord?id=CVE-2019-7054
Référence CVE CVE-2019-7055
https://www.cve.org/CVERecord?id=CVE-2019-7055
Référence CVE CVE-2019-7056
https://www.cve.org/CVERecord?id=CVE-2019-7056
Référence CVE CVE-2019-7057
https://www.cve.org/CVERecord?id=CVE-2019-7057
Référence CVE CVE-2019-7058
https://www.cve.org/CVERecord?id=CVE-2019-7058
Référence CVE CVE-2019-7059
https://www.cve.org/CVERecord?id=CVE-2019-7059
Référence CVE CVE-2019-7060
https://www.cve.org/CVERecord?id=CVE-2019-7060
Référence CVE CVE-2019-7062
https://www.cve.org/CVERecord?id=CVE-2019-7062
Référence CVE CVE-2019-7063
https://www.cve.org/CVERecord?id=CVE-2019-7063
Référence CVE CVE-2019-7064
https://www.cve.org/CVERecord?id=CVE-2019-7064
Référence CVE CVE-2019-7065
https://www.cve.org/CVERecord?id=CVE-2019-7065
Référence CVE CVE-2019-7066
https://www.cve.org/CVERecord?id=CVE-2019-7066
Référence CVE CVE-2019-7067
https://www.cve.org/CVERecord?id=CVE-2019-7067
Référence CVE CVE-2019-7068
https://www.cve.org/CVERecord?id=CVE-2019-7068
Référence CVE CVE-2019-7069
https://www.cve.org/CVERecord?id=CVE-2019-7069
Référence CVE CVE-2019-7070
https://www.cve.org/CVERecord?id=CVE-2019-7070
Référence CVE CVE-2019-7071
https://www.cve.org/CVERecord?id=CVE-2019-7071
Référence CVE CVE-2019-7072
https://www.cve.org/CVERecord?id=CVE-2019-7072
Référence CVE CVE-2019-7073
https://www.cve.org/CVERecord?id=CVE-2019-7073
Référence CVE CVE-2019-7074
https://www.cve.org/CVERecord?id=CVE-2019-7074
Référence CVE CVE-2019-7075
https://www.cve.org/CVERecord?id=CVE-2019-7075
Référence CVE CVE-2019-7076
https://www.cve.org/CVERecord?id=CVE-2019-7076
Référence CVE CVE-2019-7077
https://www.cve.org/CVERecord?id=CVE-2019-7077
Référence CVE CVE-2019-7078
https://www.cve.org/CVERecord?id=CVE-2019-7078
Référence CVE CVE-2019-7079
https://www.cve.org/CVERecord?id=CVE-2019-7079
Référence CVE CVE-2019-7080
https://www.cve.org/CVERecord?id=CVE-2019-7080
Référence CVE CVE-2019-7081
https://www.cve.org/CVERecord?id=CVE-2019-7081
Référence CVE CVE-2019-7082
https://www.cve.org/CVERecord?id=CVE-2019-7082
Référence CVE CVE-2019-7083
https://www.cve.org/CVERecord?id=CVE-2019-7083
Référence CVE CVE-2019-7084
https://www.cve.org/CVERecord?id=CVE-2019-7084
Référence CVE CVE-2019-7085
https://www.cve.org/CVERecord?id=CVE-2019-7085
Référence CVE CVE-2019-7086
https://www.cve.org/CVERecord?id=CVE-2019-7086
Référence CVE CVE-2019-7087
https://www.cve.org/CVERecord?id=CVE-2019-7087
Référence CVE CVE-2019-7089
https://www.cve.org/CVERecord?id=CVE-2019-7089

Gestion détaillée du document

Date	Description
12 février 2019	Version initiale

Avis du CERT-FR

Gestion du document

Risques

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document

Accédez au portail authentifié du CERT-FR (ClubSSI)

Suivez-nous sur les réseaux