Bulletin de sécurité Adobe

Mises à jour de sécurité disponibles pour Adobe XD | APSB26-125

Référence du bulletin

Date de publication

Priorité

APSB26-125

25 août 2026

3

Synthèse

Adobe a publié des mises à jour pour Adobe XD. Cette mise à jour corrige une vulnérabilité critique.  Une exploitation réussie est susceptible d’entraîner l’exécution d’un code arbitraire dans le contexte de l’utilisateur actuel.

Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.

Versions concernées

Produit

Version

Plate-forme

Adobe XD

60 et antérieures

Windows et macOS 

Solution

Adobe recommande de mettre à jour vos programmes via les processus dédiés pour les applications Creative Cloud pour ordinateur.  Pour plus d’informations, veuillez consulter cette page d’aide.

Produit

Version

Plate-forme

Adobe XD

61

Windows et macOS 

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité Impact de la vulnérabilité Gravité Score de base CVSS Vecteur CVSS Référence CVE

Débordement de tampon (CWE-120)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2026-71399

Annotation
À compter du 11 août 2026, Adobe peut attribuer un seul identifiant CVE aux vulnérabilités découvertes en interne ayant le même score de gravité et la même catégorie CWE lorsqu'une version comprend des correctifs systémiques.

Remerciements

Adobe tient à remercier les chercheurs suivants pour avoir signalé ce problème et joint leurs efforts aux nôtres pour protéger nos clients :   

  • Francis Provencher (prl) - CVE-2026-71399

Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com.

Adobe, Inc.

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?