Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 12 nov. 2021

Mise à jour de sécurité disponible pour Adobe InDesign | APSB21-107

Référence du bulletin	Date de publication	Priorité
APSB21-107	26 octobre 2021	3

Récapitulatif

Adobe a publié une mise à jour de sécurité pour Adobe InDesign.  Cette mise à jour corrige des vulnérabilités critiques et importantes. Une exploitation réussie peut entraîner l’exécution arbitraire de code et un déni de service sur des applications.

Versions concernées

Produit	Versions affectées	Plate-forme
Adobe InDesign	16.4 et versions antérieures	Windows et macOS

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions logicielles par l’intermédiaire de l’outil de mise à jour des applications pour postes de travail Creative Cloud ou en cliquant sur "Mises à jour" dans le menu d’aide d’InDesign. Pour plus d'informations, veuillez consulter cette page d'aide.

Produit	Mise à jour	Plate-forme	Priorité	Disponibilité
Adobe InDesign	17.0	Windows et macOS	3	Note de mise à jour

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser Creative Cloud Packager pour créer des packs de déploiement. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Score de base CVSS	Vecteur CVSS	Référence CVE
Déréférencement d’un pointeur NULL (CWE-476)	Déni de service sur des applications	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2021-40743
Accès à l’emplacement de la mémoire après la fin du tampon (CWE-788)	Exécution de code arbitraire	Critique	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42732
Débordement de tampon (CWE-120)	Exécution de code arbitraire	Critique	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-42731