Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe Acrobat et Acrobat Reader

Gestion du document

Référence	CERTFR-2020-AVI-160
Titre	Multiples vulnérabilités dans Adobe Acrobat et Acrobat Reader
Date de la première version	18 mars 2020
Date de la dernière version	18 mars 2020
Source(s)	Bulletin de sécurité Adobe apsb20-13 du 18 mars 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

Acrobat 2015 pour Windows et macOS versions antérieures à 2015.006.30518
Acrobat 2017 pour Windows et macOS versions antérieures à 2017 2017.011.30166
Acrobat DC pour Windows et macOS versions antérieures à 2020.006.20042
Acrobat Reader 2015 pour Windows et macOS versions antérieures à 2015.006.30518
Acrobat Reader 2017 pour Windows et macOS versions antérieures à 2017.011.30166
Acrobat Reader DC pour Windows et macOS versions antérieures à 2020.006.20042

Résumé

De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Acrobat Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb20-13 du 18 mars 2020
https://helpx.adobe.com/security/products/acrobat/apsb20-13.html
Référence CVE CVE-2020-3792
https://www.cve.org/CVERecord?id=CVE-2020-3792
Référence CVE CVE-2020-3793
https://www.cve.org/CVERecord?id=CVE-2020-3793
Référence CVE CVE-2020-3795
https://www.cve.org/CVERecord?id=CVE-2020-3795
Référence CVE CVE-2020-3797
https://www.cve.org/CVERecord?id=CVE-2020-3797
Référence CVE CVE-2020-3799
https://www.cve.org/CVERecord?id=CVE-2020-3799
Référence CVE CVE-2020-3800
https://www.cve.org/CVERecord?id=CVE-2020-3800
Référence CVE CVE-2020-3801
https://www.cve.org/CVERecord?id=CVE-2020-3801
Référence CVE CVE-2020-3802
https://www.cve.org/CVERecord?id=CVE-2020-3802
Référence CVE CVE-2020-3803
https://www.cve.org/CVERecord?id=CVE-2020-3803
Référence CVE CVE-2020-3804
https://www.cve.org/CVERecord?id=CVE-2020-3804
Référence CVE CVE-2020-3805
https://www.cve.org/CVERecord?id=CVE-2020-3805
Référence CVE CVE-2020-3806
https://www.cve.org/CVERecord?id=CVE-2020-3806
Référence CVE CVE-2020-3807
https://www.cve.org/CVERecord?id=CVE-2020-3807

Gestion détaillée du document

Date	Description
18 mars 2020	Version initiale