Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Adobe

Gestion du document

Référence	CERTFR-2026-AVI-1140
Titre	Multiples vulnérabilités dans les produits Adobe
Date de la première version	09 septembre 2026
Date de la dernière version	09 septembre 2026
Source(s)	Bulletin de sécurité Adobe APSB26-119 du 08 septembre 2026 Bulletin de sécurité Adobe APSB26-138 du 08 septembre 2026 Bulletin de sécurité Adobe APSB26-141 du 08 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Injection SQL (SQLi)
Élévation de privilèges

Systèmes affectés

Acrobat 2024 versions antérieures à 24.001.30429 pour Windows et macOS
Acrobat Reader versions antérieures à 26.002.21901 pour Windows et macOS
Adobe Acrobat versions antérieures à 26.002.21901 pour Windows et macOS
Adobe Commerce B2B versions 1.3.4-x antérieures à 1.3.4-2026-sep
Adobe Commerce B2B versions 1.4.x antérieures à 1.4.2-2026-sep
Adobe Commerce B2B versions 1.5.2-x antérieures à 1.5.2-2026-sep
Adobe Commerce B2B versions 1.5.3-x antérieures à 1.5.3-2026-sep
Adobe Commerce B2B versions antérieures à 1.3.3-2026-sep
Adobe Commerce versions 2.4.5-x antérieures à 2.4.5-2026-sep
Adobe Commerce versions 2.4.6-x antérieures à 2.4.6-2026-sep
Adobe Commerce versions 2.4.7-x antérieures à 2.4.7-2026-sep
Adobe Commerce versions 2.4.8-x antérieures à 2.4.8-2026-sep
Adobe Commerce versions 2.4.9-x antérieures à 2.4.9-2026-sep
Adobe Commerce versions antérieures à 2.4.4-2026-sep
ColdFusion 2023 versions antérieures à 2023.0.24
ColdFusion 2025 versions antérieures à 2025.0.13
Magento Open Source versions 2.4.8-x antérieures à 2.4.8-2026-sep
Magento Open Source versions 2.4.9-x antérieures à 2.4.9-2026-sep
Magento Open Source versions antérieures à 2.4.7-2026-sep

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe APSB26-119 du 08 septembre 2026
https://helpx.adobe.com/security/products/coldfusion/apsb26-119.html
Bulletin de sécurité Adobe APSB26-138 du 08 septembre 2026
https://helpx.adobe.com/security/products/magento/apsb26-138.html
Bulletin de sécurité Adobe APSB26-141 du 08 septembre 2026
https://helpx.adobe.com/security/products/acrobat/apsb26-141.html
Référence CVE CVE-2026-21269
https://www.cve.org/CVERecord?id=CVE-2026-21269
Référence CVE CVE-2026-48273
https://www.cve.org/CVERecord?id=CVE-2026-48273
Référence CVE CVE-2026-75746
https://www.cve.org/CVERecord?id=CVE-2026-75746
Référence CVE CVE-2026-75993
https://www.cve.org/CVERecord?id=CVE-2026-75993
Référence CVE CVE-2026-75998
https://www.cve.org/CVERecord?id=CVE-2026-75998
Référence CVE CVE-2026-75999
https://www.cve.org/CVERecord?id=CVE-2026-75999
Référence CVE CVE-2026-76000
https://www.cve.org/CVERecord?id=CVE-2026-76000
Référence CVE CVE-2026-76002
https://www.cve.org/CVERecord?id=CVE-2026-76002
Référence CVE CVE-2026-76190
https://www.cve.org/CVERecord?id=CVE-2026-76190
Référence CVE CVE-2026-76200
https://www.cve.org/CVERecord?id=CVE-2026-76200
Référence CVE CVE-2026-76201
https://www.cve.org/CVERecord?id=CVE-2026-76201
Référence CVE CVE-2026-76202
https://www.cve.org/CVERecord?id=CVE-2026-76202
Référence CVE CVE-2026-77108
https://www.cve.org/CVERecord?id=CVE-2026-77108
Référence CVE CVE-2026-77109
https://www.cve.org/CVERecord?id=CVE-2026-77109
Référence CVE CVE-2026-77110
https://www.cve.org/CVERecord?id=CVE-2026-77110
Référence CVE CVE-2026-77111
https://www.cve.org/CVERecord?id=CVE-2026-77111
Référence CVE CVE-2026-77774
https://www.cve.org/CVERecord?id=CVE-2026-77774
Référence CVE CVE-2026-79907
https://www.cve.org/CVERecord?id=CVE-2026-79907
Référence CVE CVE-2026-79908
https://www.cve.org/CVERecord?id=CVE-2026-79908
Référence CVE CVE-2026-79909
https://www.cve.org/CVERecord?id=CVE-2026-79909
Référence CVE CVE-2026-79910
https://www.cve.org/CVERecord?id=CVE-2026-79910
Référence CVE CVE-2026-80159
https://www.cve.org/CVERecord?id=CVE-2026-80159
Référence CVE CVE-2026-80160
https://www.cve.org/CVERecord?id=CVE-2026-80160
Référence CVE CVE-2026-80161
https://www.cve.org/CVERecord?id=CVE-2026-80161
Référence CVE CVE-2026-80162
https://www.cve.org/CVERecord?id=CVE-2026-80162
Référence CVE CVE-2026-81973
https://www.cve.org/CVERecord?id=CVE-2026-81973
Référence CVE CVE-2026-81975
https://www.cve.org/CVERecord?id=CVE-2026-81975
Référence CVE CVE-2026-81976
https://www.cve.org/CVERecord?id=CVE-2026-81976
Référence CVE CVE-2026-81977
https://www.cve.org/CVERecord?id=CVE-2026-81977
Référence CVE CVE-2026-81978
https://www.cve.org/CVERecord?id=CVE-2026-81978
Référence CVE CVE-2026-81979
https://www.cve.org/CVERecord?id=CVE-2026-81979
Référence CVE CVE-2026-81980
https://www.cve.org/CVERecord?id=CVE-2026-81980
Référence CVE CVE-2026-81981
https://www.cve.org/CVERecord?id=CVE-2026-81981
Référence CVE CVE-2026-81982
https://www.cve.org/CVERecord?id=CVE-2026-81982
Référence CVE CVE-2026-81983
https://www.cve.org/CVERecord?id=CVE-2026-81983
Référence CVE CVE-2026-81984
https://www.cve.org/CVERecord?id=CVE-2026-81984
Référence CVE CVE-2026-81985
https://www.cve.org/CVERecord?id=CVE-2026-81985
Référence CVE CVE-2026-81986
https://www.cve.org/CVERecord?id=CVE-2026-81986
Référence CVE CVE-2026-81987
https://www.cve.org/CVERecord?id=CVE-2026-81987
Référence CVE CVE-2026-81988
https://www.cve.org/CVERecord?id=CVE-2026-81988
Référence CVE CVE-2026-81989
https://www.cve.org/CVERecord?id=CVE-2026-81989
Référence CVE CVE-2026-81990
https://www.cve.org/CVERecord?id=CVE-2026-81990
Référence CVE CVE-2026-81991
https://www.cve.org/CVERecord?id=CVE-2026-81991
Référence CVE CVE-2026-81992
https://www.cve.org/CVERecord?id=CVE-2026-81992
Référence CVE CVE-2026-81993
https://www.cve.org/CVERecord?id=CVE-2026-81993
Référence CVE CVE-2026-81994
https://www.cve.org/CVERecord?id=CVE-2026-81994
Référence CVE CVE-2026-81996
https://www.cve.org/CVERecord?id=CVE-2026-81996
Référence CVE CVE-2026-81997
https://www.cve.org/CVERecord?id=CVE-2026-81997
Référence CVE CVE-2026-82001
https://www.cve.org/CVERecord?id=CVE-2026-82001

Gestion détaillée du document

Date	Description
09 septembre 2026	Version initiale