Refer:
tunCERT/Vuln.2021-069
Version:
1.0
Date version:
2021-02-10
Score cvss:
7.70
Classification:
- Très critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Mac OS
- Windows
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
Adobe
- Acrobat DC, Acrobat Reader DC 2020.013.20074 et antérieures
- Acrobat 2020, Acrobat Reader 2020 2020.001.30018 et antérieures
- Acrobat 2017, Acrobat Reader 2017 2017.001.30018 et antérieures
Description:
Des vulnérabilités ont été découvertes dans Adobe Reader et Acrobat. L’exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de causer une perte de confidentialité.
NB: La faille CVE-2021-21017 est activement exploitée.
Solution:
METTRE À JOUR LES PRODUITS ADOBE READER ET ACROBAT VULNÉRABLES
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité apsb21-09
Date de publication:
2021-02-10
Référence:
69