Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 18 janv. 2022

Mises à jour de sécurité disponibles pour Adobe Bridge | APSB22-03

Référence du bulletin	Date de publication	Priorité
APSB22-03	11 janvier 2022	3

Récapitulatif

Adobe a publié une mise à jour de sécurité pour Adobe Bridge. Cette mise à jour résout des vulnérabilités critiques, importantes et modérées susceptibles d’entraîner l’exécution de code arbitraire et la réaffectation de privilèges.

Versions concernées

Produit	Version	Plate-forme
Adobe Bridge	12.0 et versions antérieures	Windows  et macOS
Adobe Bridge	11.1.2 et versions antérieures	Windows et macOS

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions grâce à l’application Creative Cloud pour ordinateur.  Pour plus d’informations, veuillez consulter cette page d’aide.  

Produit	Version	Plate-forme	Priorité	Disponibilité
Adobe Bridge	12.0.1	Windows et macOS	3	Page de téléchargement
Adobe Bridge	11.1.3	Windows et macOS	3	Page de téléchargement

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Score de base CVSS	Vecteur CVSS	Références CVE
Écriture hors limites (CWE-787)	Exécution de code arbitraire	Critique	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-44743
Use After Free (CWE-416)	Réaffectation de privilèges	Importante	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-45051
Lecture hors limites (CWE-125)	Réaffectation de privilèges	Modérée	3,3	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-45052
Lecture hors limites (CWE-125)	Fuite de mémoire	Modérée	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44187
Lecture hors limites (CWE-125)	Fuite de mémoire	Modérée	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44186
Lecture hors limites (CWE-125)	Fuite de mémoire	Modérée	3.3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44185

Remerciements

Adobe tient à remercier les chercheurs suivants pour avoir signalé ce problème et joint leurs efforts aux nôtres pour protéger nos clients :

Mat Powell du projet Zero Day Initiative de Trend Micro (CVE-2021-44743, CVE-2021-45051, CVE-2021-45052 ; CVE-2021-44187 ; CVE-2021-44186 ; CVE-2021-44185)