Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 25 août 2022

Mise à jour de sécurité disponible pour Adobe Acrobat et Reader | APSB22-39

Référence du bulletin	Date de publication	Priorité
APSB22-39	9 août 2022	2

Récapitulatif

Adobe a publié des mises à jour de sécurité pour Adobe Acrobat et Reader pour Windows et macOS. Ces mises à jour corrigent plusieurs vulnérabilités critiques et importantes. Une exploitation réussie est susceptible d’entraîner l’exécution de code arbitraire et une fuite de mémoire.                  

Versions concernées

Produit	Suivi	Versions concernées	Plate-forme
Acrobat DC	Continuous	22.001.20169 et versions antérieures	Windows et macOS
Acrobat Reader DC	Continuous	22.001.20169 et versions antérieures	Windows et macOS

Acrobat 2020	Classic 2020	20.005.30362 et versions antérieures	Windows et macOS
Acrobat Reader 2020	Classic 2020	20.005.30362 et versions antérieures	Windows et macOS

Acrobat 2017	Classic 2017	17.012.30249 et versions antérieures	Windows et macOS
Acrobat Reader 2017	Classic 2017	17.012.30249 et versions antérieures	Windows et macOS

Pour plus d’informations concernant Acrobat DC, consultez les questions fréquemment posées à propos d’Acrobat DC.

Pour plus d’informations concernant Acrobat Reader DC, consultez les questions fréquemment posées à propos d’Acrobat Reader DC.

Solution

Adobe invite les utilisateurs à mettre à jour leurs installations logicielles avec les dernières versions disponibles, en suivant les instructions ci-dessous.    

Les dernières versions des produits sont à la disposition des utilisateurs finaux via l’une des méthodes suivantes :

Les utilisateurs peuvent mettre à jour leurs installations manuellement en sélectionnant le menu Aide > Rechercher les mises à jour.     
Les produits sont mis à jour automatiquement, sans l’intervention de l’utilisateur, lorsque des mises à jour sont détectées.     
Un programme d’installation complet d’Acrobat Reader peut être téléchargé à partir du Centre de téléchargement d’Acrobat Reader.

Pour les administrateurs informatiques (environnements gérés) :

Reportez-vous aux notes de mise à jour pour accéder aux liens vers les programmes d’installation.     
Installez les mises à jour avec votre méthode préférée. Par exemple : AIP via GPO, programme d’amorçage, SCUP/SCCM (Windows), ou sur macOS, Apple Remote Desktop et SSH.

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :   

Produit	Suivi	Versions mises à jour	Plate-forme	Priorité	Disponibilité
Acrobat DC	Continuous	22.002.20191	Windows et macOS	2	Notes de mise à jour
Acrobat Reader DC	Continuous	22.002.20191	Windows et macOS	2	Notes de mise à jour

Acrobat 2020	Classic 2020	20.005.30381	Windows  et macOS	2	Notes de mise à jour
Acrobat Reader 2020	Classic 2020	20.005.30381	Windows  et macOS	2	Notes de mise à jour

Acrobat 2017	Classic 2017	17.012.30262	Windows et macOS	2	Notes de mise à jour
Acrobat Reader 2017	Classic 2017	17.012.30262	Windows et macOS	2	Notes de mise à jour

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Score de base CVSS	Vecteur CVSS	Référence CVE
Utilisation de zone désallouée (CWE-416)	Exécution de code arbitraire	Critique	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-35665
Validation d’entrée incorrecte (CWE-20)	Exécution de code arbitraire	Critique	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-35666
Écriture hors limites (CWE-787)	Exécution de code arbitraire	Critique	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2022-35667
Validation d’entrée incorrecte (CWE-20)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-35668
Utilisation de zone désallouée (CWE-416)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-35670
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-35671
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2022-35678

Remerciements

Adobe tient à remercier les personnes/organisations suivantes suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

Kai Lu de ThreatLabz de Zscaler - CVE-2022-35665, CVE-2022-35666, CVE-2022-35668, CVE-2022-35670
Une personne anonyme pour sa contribution au projet Zero Day Initiative de Trend Micro- CVE-2022-35667
Rocco Calvi (@TecR0c) pour sa contribution au projet Zero Day Initiative de Trend Micro - CVE-2022-35671
kdot, contributeur du projet Zero Day Initiative de Trend Micro - CVE-2022-35678