Référence du bulletin
Dernière mise à jour le
23 oct. 2024
Mises à jour de sécurité disponibles pour Adobe Lightroom | APSB24-78
|
|
Date de publication |
Priorité |
|---|---|---|
|
ASPB24-78 |
8 octobre 2024 |
3 |
Récapitulatif
Adobe a publié des mises à jour pour Adobe Lightroom. Cette mise à jour corrige une vulnérabilité importante susceptible d’entraîner une fuite de mémoire.
Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.
Versions concernées
|
Produit |
Version |
Plate-forme |
|---|---|---|
|
Lightroom |
7.4.1 et versions antérieures |
Toutes |
|
Lightroom Classic |
13.5 et versions antérieures |
Toutes |
|
Lightroom Classic (LTS) |
Versions 12.5.1 et antérieures |
Toutes |
Solution
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations via l’application pour postes de Creative Cloud. Pour plus d’informations, veuillez consulter cette page d’aide.
|
Produit |
Version |
Plate-forme |
Priorité |
Disponibilité |
|---|---|---|---|---|
|
Lightroom |
7.5 |
Toutes |
3 |
|
|
Lightroom Classic |
13.5.1 |
Toutes |
3 |
|
|
Lightroom Classic (LTS) |
12.5.2 (LTS) |
Toutes |
3 |
Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Vous pouvez consulter cette page d’aide pour en savoir plus.
Détails concernant la vulnérabilité
|
Catégorie de la vulnérabilité |
Impact de la vulnérabilité |
Gravité |
Références CVE |
|---|---|---|---|
|
Lecture hors limites (CWE-125) |
Fuite de mémoire |
Importante |
CVE-2024-45145 |
Remerciements
Adobe tient à remercier les personnes/organisations suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :
- Anonyme - CVE-2024-45145
REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur : https://hackerone.com/adobe.
Pour plus d’informations, consultez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com
