Bulletin de sécurité Adobe

Mises à jour de sécurité disponibles pour Adobe Format Plugins | APSB26-87

Référence du bulletin

Date de publication

Priorité

APSB26-87

28 juillet 2026

3

Synthèse

Adobe a publié une mise à jour pour Adobe Format Plugins, qui corrige des vulnérabilités critiques susceptibles d’entraîner l’exécution de code arbitraire.

Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.

Versions concernées

Produit

Version

Plate-forme

Adobe Format Plugins

Versions 2026.05 et antérieures

Toutes 

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions grâce à l’application de bureau Creative Cloud.  Pour plus d’informations, veuillez vous référer à cette page d’assistance.   

Produit

Version

Plate-forme

Priorité

Disponibilité

Adobe Format Plugins

2026.07

Toutes

3

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Consultez cette page d'aide pour plus d'informations.  

Détails concernant la vulnérabilité

Catégorie de vulnérabilité

Impact de la vulnérabilité

Gravité

Score de base CVSS 

Références CVE

Débordement de tampon basé sur des piles (CWE-122)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-48372

Remerciements :

Adobe tient à remercier les personnes/organisations suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

  • Owais Lone (The Sec Guy) — CVE-2026-48372

REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur ou chercheuse externe en sécurité, rendez-vous sur https://hackerone.com/adobe.

Adobe, Inc.

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?