Référence du bulletin
Dernière mise à jour le
22 juil. 2026
Mises à jour de sécurité disponibles pour Adobe Audition | APSB26-71
|
|
Date de publication |
Priorité |
|---|---|---|
|
ASPB26-71 |
14 juillet 2026 |
3 |
Synthèse
Adobe a publié une mise à jour pour Adobe Audition pour Windows et macOS. Cette mise à jour résout les vulnérabilités critiques et importantes qui pourraient entraîner l'exécution de code arbitraire et l'exposition de la mémoire.
Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.
Versions concernées
|
Produit |
Version |
Plateforme |
|---|---|---|
|
Adobe Audition |
Versions 26.0 et antérieures |
Windows et macOS |
|
Adobe Audition |
Versions 25.6.4 et antérieures |
Windows et macOS |
Solution
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations via l’application pour postes de Creative Cloud. Pour plus d’informations, veuillez consulter cette page d’aide.
|
Produit |
Version |
Plate-forme |
Niveau de priorité |
Disponibilité |
|---|---|---|---|---|
|
Adobe Audition |
26.3 |
Windows et macOS |
3 |
|
|
Adobe Audition |
25.6.6 |
Windows et macOS |
3 |
Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Consultez cette page d'aide pour plus d'informations.
Détails de la vulnérabilité
| Catégorie de la vulnérabilité | Impact de la vulnérabilité | Gravité | Score de base CVSS |
Vecteur CVSS |
Numéro CVE |
|---|---|---|---|---|---|
| Écriture hors limites (CWE-787) | Exécution de code arbitraire | Critique | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2026-47967 |
| Écriture hors limites (CWE-787) | Exécution de code arbitraire | Critique | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE-2026-47968 |
| Écriture hors limites (CWE-787) | Exécution de code arbitraire | Critique | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48309 |
| Écriture hors limites (CWE-787) | Exécution de code arbitraire | Critique | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48368 |
| Écriture hors limites (CWE-787) | Exécution de code arbitraire | Critique | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2026-48365 |
| Lecture hors limites (CWE-125) | Exposition de la mémoire | Importante | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N | CVE-2026-47969 |
Remerciements
Adobe tient à remercier les chercheurs suivants pour avoir signalé ce problème et joint leurs efforts aux nôtres pour protéger nos clients.
- yjdfy -- CVE-2026-47967, CVE-2026-47968, CVE-2026-48309, CVE-2026-48365, CVE-2026-48368
- jony_juice -- CVE-2026-47969
REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur : https://hackerone.com/adobe.
Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com
Recevez de l’aide plus rapidement et plus facilement
Nouvel utilisateur ?