Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Adobe
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire à distance
Systèmes affectés
- Acrobat 2017 Classic 2017 versions antérieures à 2017.011.30202
- Acrobat 2020 Classic 2020 versions antérieures à 2020.004.30015
- Acrobat DC versions antérieures à 2021.007.20091
- Acrobat Reader 2017 Classic 2017 versions antérieures à 2017.011.30202
- Acrobat Reader 2020 Classic 2020 versions antérieures à 2020.004.30015
- Acrobat Reader DC versions antérieures à 2021.007.20091
- ColdFusion 2018 versions antérieures à la version 12
- ColdFusion 2021 versions antérieures à la version 2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb21-55 du 14 septembre 2021
https://helpx.adobe.com/security/products/acrobat/apsb21-55.html -
Bulletin de sécurité Adobe apsb21-75 du 14 septembre 2021
https://helpx.adobe.com/security/products/coldfusion/apsb21-75.html -
Référence CVE CVE-2021-35982
https://www.cve.org/CVERecord?id=CVE-2021-35982 -
Référence CVE CVE-2021-39836
https://www.cve.org/CVERecord?id=CVE-2021-39836 -
Référence CVE CVE-2021-39837
https://www.cve.org/CVERecord?id=CVE-2021-39837 -
Référence CVE CVE-2021-39838
https://www.cve.org/CVERecord?id=CVE-2021-39838 -
Référence CVE CVE-2021-39839
https://www.cve.org/CVERecord?id=CVE-2021-39839 -
Référence CVE CVE-2021-39840
https://www.cve.org/CVERecord?id=CVE-2021-39840 -
Référence CVE CVE-2021-39841
https://www.cve.org/CVERecord?id=CVE-2021-39841 -
Référence CVE CVE-2021-39842
https://www.cve.org/CVERecord?id=CVE-2021-39842 -
Référence CVE CVE-2021-39843
https://www.cve.org/CVERecord?id=CVE-2021-39843 -
Référence CVE CVE-2021-39844
https://www.cve.org/CVERecord?id=CVE-2021-39844 -
Référence CVE CVE-2021-39845
https://www.cve.org/CVERecord?id=CVE-2021-39845 -
Référence CVE CVE-2021-39846
https://www.cve.org/CVERecord?id=CVE-2021-39846 -
Référence CVE CVE-2021-39849
https://www.cve.org/CVERecord?id=CVE-2021-39849 -
Référence CVE CVE-2021-39850
https://www.cve.org/CVERecord?id=CVE-2021-39850 -
Référence CVE CVE-2021-39851
https://www.cve.org/CVERecord?id=CVE-2021-39851 -
Référence CVE CVE-2021-39852
https://www.cve.org/CVERecord?id=CVE-2021-39852 -
Référence CVE CVE-2021-39853
https://www.cve.org/CVERecord?id=CVE-2021-39853 -
Référence CVE CVE-2021-39854
https://www.cve.org/CVERecord?id=CVE-2021-39854 -
Référence CVE CVE-2021-39855
https://www.cve.org/CVERecord?id=CVE-2021-39855 -
Référence CVE CVE-2021-39856
https://www.cve.org/CVERecord?id=CVE-2021-39856 -
Référence CVE CVE-2021-39857
https://www.cve.org/CVERecord?id=CVE-2021-39857 -
Référence CVE CVE-2021-39858
https://www.cve.org/CVERecord?id=CVE-2021-39858 -
Référence CVE CVE-2021-39859
https://www.cve.org/CVERecord?id=CVE-2021-39859 -
Référence CVE CVE-2021-39860
https://www.cve.org/CVERecord?id=CVE-2021-39860 -
Référence CVE CVE-2021-39861
https://www.cve.org/CVERecord?id=CVE-2021-39861 -
Référence CVE CVE-2021-39863
https://www.cve.org/CVERecord?id=CVE-2021-39863 -
Référence CVE CVE-2021-40698
https://www.cve.org/CVERecord?id=CVE-2021-40698 -
Référence CVE CVE-2021-40699
https://www.cve.org/CVERecord?id=CVE-2021-40699
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 septembre 2021 | Version initiale |