Avis du CERT-FR
Objet : Vulnérabilité dans les produits Kaspersky
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Kaspersky Embedded Systems Security versions antérieures à 4.1 sans la mise à jour de la base de données des virus datant du 7 novembre 2026
- Kaspersky Endpoint Security pour Windows versions antérieures à 12.12 sans la mise à jour de la base de données des virus datant du 7 novembre 2026
- Kaspersky Endpoint Security pour Windows versions antérieures à 12.8 sans la mise à jour de la base de données des virus datant du 7 novembre 2026
- Kaspersky Endpoint Security pour Windows versions antérieures à 14.2 sans la mise à jour de la base de données des virus datant du 7 novembre 2026
- Kaspersky Industrial CyberSecurity pour Nodes versions antérieures à 5.0 sans la mise à jour de la base de données des virus datant du 7 novembre 2026
- Kaspersky pour Windows versions antérieures à 21.27 sans la mise à jour de la base de données des virus datant du 7 novembre 2026
- Kaspersky Security Center pour Linux versions antérieures à 17 Patch 1
- Kaspersky Security Center pour Windows versions antérieures à 15.1 Update 3 Patch 1
- Kaspersky Small Office Security versions antérieures à 8.0 sans la mise à jour de la base de données des virus datant du 7 novembre 2026
Résumé
Une vulnérabilité a été découverte dans les produits Kaspersky. Elle permet à un attaquant de provoquer un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Kaspersky 12430#111126 du 11 novembre 2026
https://support.kaspersky.com/vulnerability/list-of-advisories/12430#111126 -
Référence CVE CVE-2026-111497
https://www.cve.org/CVERecord?id=CVE-2026-111497
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2026 | Version initiale |