Référence du bulletin
Dernière mise à jour le
23 déc. 2024
Mise à jour de sécurité disponible pour le SDK (Software Development Kit) Adobe PDFL | APSB24-98
|
|
Date de publication |
Priorité |
|
APSB24-98 |
10 décembre 2024 |
3 |
Récapitulatif
Adobe a publié une mise à jour pour le SDK (Software Development Kit) Adobe PDF Library sous Windows, Linux et macOS. Le SDK Adobe PDFL contient un ensemble de fonctions permettant de développer des solutions tierces et des workflows basés sur la norme Adobe PDF. Cette mise à jour corrige une vulnérabilité critique susceptible d’entraîner l’exécution de code arbitraire.
Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.
Versions concernées
|
Produit |
Versions affectées |
Plate-forme |
|
Kit SDK Adobe PDFL (Software Development Kit) |
SDK PDFL versions 21.0.0.5 et antérieures
|
Windows, Linux et macOS |
Solution
Adobe attribue à cette mise à niveau la priorité ci-après et recommande aux utilisateurs concernés de mettre à niveau leurs installations avec la dernière version des logiciels :
|
Produit |
Mise à jour |
Plate-forme |
Priorité |
Disponibilité |
|
Kit SDK Adobe PDFL (Software Development Kit) |
SDK PDFL 21.0.0.7 |
Windows, Linux et macOS |
3 |
Windows, Linux et macOS |
Détails concernant la vulnérabilité
|
Catégorie de la vulnérabilité |
Impact de la vulnérabilité |
Gravité |
Score de base CVSS |
Référence CVE |
|
|
Écriture hors limites (CWE-787) |
Exécution de code arbitraire |
Critique |
7.8 |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2024-49513 |
Remerciements
Adobe tient à remercier les chercheurs suivants pour avoir signalé ce problème et joint leurs efforts aux nôtres pour protéger nos clients :
- Anonyme - CVE-2024-49513
REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur https://hackerone.com/adobe
Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com.
