Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 18 janv. 2022

Mise à jour de sécurité disponible pour Adobe InDesign | APSB22-05

Référence du bulletin	Date de publication	Priorité
APSB22-05	11 janvier 2022	3

Récapitulatif

Adobe a publié une mise à jour de sécurité pour Adobe InDesign.  Cette mise à jour corrige des vulnérabilités critiques et  modérées. Une exploitation réussie est susceptible d’entraîner l’exécution de code arbitraire et la réaffectation de privilèges.

Versions concernées

Produit	Versions affectées	Plate-forme
Adobe InDesign	16.4 et versions antérieures	Windows et macOS

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions logicielles par l’intermédiaire de l’outil de mise à jour des applications pour postes de travail Creative Cloud ou en cliquant sur "Mises à jour" dans le menu d’aide d’InDesign. Pour plus d'informations, veuillez consulter cette page d'aide.

Produit	Mise à jour	Plate-forme	Priorité
Adobe InDesign	16.4.1	Windows et macOS	3

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser Creative Cloud Packager pour créer des packs de déploiement. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Score de base CVSS	Vecteur CVSS	Référence CVE
Écriture hors limites (CWE-787)	Exécution de code arbitraire	Critique	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-45057
Écriture hors limites (CWE-787)	Exécution de code arbitraire	Critique	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-45058
Use After Free (CWE-416)	Réaffectation de privilèges	Modérée	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-45059