CERTFR-2023-AVI-0302 : Multiples vulnérabilités dans Adobe Acrobat (12 avril 2023)

Risque(s)

• Exécution de code arbitraire
• Contournement de la politique de sécurité
• Élévation de privilèges
• Atteinte à la confidentialité des données

Systèmes affectés

• Acrobat DC versions antérieures à 23.001.20143 sur Windows et macOS
• Acrobat Reader DC versions antérieures à 23.001.20143 sur Windows et macOS
• Acrobat 2020 versions antérieures à 20.005.30467 sur Windows et macOS
• Acrobat Reader 2020 versions antérieures à 20.005.30467 sur Windows et macOS

Résumé

De multiples vulnérabilités ont été découvertes dans Adobe Acrobat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe apsb23-24 du 11 avril 2023
  https://helpx.adobe.com/security/products/acrobat/apsb23-24.html
• Référence CVE CVE-2023-26395
  https://www.cve.org/CVERecord?id=CVE-2023-26395
• Référence CVE CVE-2023-26396
  https://www.cve.org/CVERecord?id=CVE-2023-26396
• Référence CVE CVE-2023-26397
  https://www.cve.org/CVERecord?id=CVE-2023-26397
• Référence CVE CVE-2023-26405
  https://www.cve.org/CVERecord?id=CVE-2023-26405
• Référence CVE CVE-2023-26406
  https://www.cve.org/CVERecord?id=CVE-2023-26406
• Référence CVE CVE-2023-26407
  https://www.cve.org/CVERecord?id=CVE-2023-26407
• Référence CVE CVE-2023-26408
  https://www.cve.org/CVERecord?id=CVE-2023-26408
• Référence CVE CVE-2023-26417
  https://www.cve.org/CVERecord?id=CVE-2023-26417
• Référence CVE CVE-2023-26418
  https://www.cve.org/CVERecord?id=CVE-2023-26418
• Référence CVE CVE-2023-26419
  https://www.cve.org/CVERecord?id=CVE-2023-26419
• Référence CVE CVE-2023-26420
  https://www.cve.org/CVERecord?id=CVE-2023-26420
• Référence CVE CVE-2023-26421
  https://www.cve.org/CVERecord?id=CVE-2023-26421
• Référence CVE CVE-2023-26422
  https://www.cve.org/CVERecord?id=CVE-2023-26422
• Référence CVE CVE-2023-26423
  https://www.cve.org/CVERecord?id=CVE-2023-26423
• Référence CVE CVE-2023-26424
  https://www.cve.org/CVERecord?id=CVE-2023-26424
• Référence CVE CVE-2023-26425
  https://www.cve.org/CVERecord?id=CVE-2023-26425