Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 19 juil. 2023

Mise à jour de sécurité disponible pour Adobe InDesign | APSB23-38

Référence du bulletin	Date de publication	Priorité
APSB23-38	11 juillet 2023	3

Récapitulatif

Adobe a publié une mise à jour de sécurité pour Adobe InDesign.  Cette mise à jour corrige des vulnérabilités critiques et importantes. Une exploitation réussie est susceptible d’entraîner l’exécution de code arbitraire et une fuite de mémoire.

Versions concernées

Produit	Versions affectées	Plate-forme
Adobe InDesign	ID18.3 et versions antérieures.	Windows et macOS
Adobe InDesign	ID17.4.1 et versions antérieures.	Windows et macOS

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions logicielles par l’intermédiaire de l’outil de mise à jour des applications pour postes de travail Creative Cloud ou en cliquant sur "Mises à jour" dans le menu d’aide d’InDesign. Pour plus d'informations, veuillez consulter cette page d'aide.

Produit	Mise à jour	Plate-forme	Priorité
Adobe InDesign	ID18.4	Windows et macOS	3
Adobe InDesign	ID17.4.2	Windows et macOS	3

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser Creative Cloud Packager pour créer des packs de déploiement. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Score de base CVSS	Vecteur CVSS	Référence CVE
Écriture hors limites (CWE-787)	Exécution de code arbitraire	Critique	7.8	CVSS: 3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2023-29308
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29309
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29310
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29311
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29312
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29313
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29314
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29315
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29316
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29317
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29318
Lecture hors limites (CWE-125)	Fuite de mémoire	Importante	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-29319

Remerciements

Adobe tient à remercier les chercheurs suivants pour avoir signalé ce problème et joint leurs efforts aux nôtres pour protéger nos clients :

Yonghui Han de FortiGuard Labs de Fortinet - CVE-2023-29308, CVE-2023-29309, CVE-2023-29310, CVE-2023-29311, CVE-2023-29312, CVE-2023-29313, CVE-2023-29314, CVE-2023-29315, CVE-2023-29316, CVE-2023-29317, CVE-2023-29318, CVE-2023-29319

REMARQUE : Adobe dispose d’un programme privé de prime aux bogues, accessible sur invitation uniquement, avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur en sécurité externe, remplissez ce formulaire pour les étapes suivantes.

Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com