Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 10 sept. 2021 | S’applique également à Adobe Illustrator

Mises à jour de sécurité disponibles pour Adobe Illustrator | APSB21-24

Référence du bulletin	Date de publication	Priorité
ASPB24-21	11 mai 2021	3

Récapitulatif

Adobe a publié une mise à jour pour Adobe Illustrator 2021.Cette mise à jour corrige plusieurs vulnérabilités critiques susceptibles d’entraîner l’exécution d’un code arbitraire dans le système de l’utilisateur.

Versions concernées

Produit	Version	Plate-forme
Illustrator 2021	25.2 et versions antérieures	Windows

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions grâce à l’application Creative Cloud pour ordinateur. Pour plus d’informations, veuillez consulter cette page d’aide.

Produit	Version	Plate-forme	Priorité	Disponibilité
Illustrator 2021	25.2.3	Windows et macOS	3	Page de téléchargement

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Références CVE
Ecriture hors limites	Exécution de code arbitraire	Critique	CVE-2021-21101
Memory Corruption	Arbitrary code execution	Critical	CVE-2021-21103 CVE-2021-21104 CVE-2021-21105
Path Traversal	Arbitrary code execution	Critical	CVE-2021-21102

Remerciements

Adobe tient à remercier les chercheurs suivants pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

Tran Van Khang \xe2\x80\x93 khangkito (VinCSS) pour sa contribution au projet Zero Day Initiative de Trend Micro (CVE-2021-21101)
rgod, contributeur du projet Zero Day Initiative de Trend Micro (CVE-2021-21102)
Kushal Arvind Shah de FortiGuard Labs de Fortinet (CVE-2021-21103, CVE-2021-21104, CVE-2021-21105)