Bulletin de sécurité Adobe

Adobe a publié une mise à jour de sécurité pour Adobe InCopy. Cette mise à jour corrige une vulnérabilité critique susceptible d’entraîner l’exécution de code arbitraire.

Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour. 

Versions concernées

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions logicielles via les boutons « Mettre à jour » de l’application de bureau Creative Cloud ou en cliquant sur « Mises à jour » dans le menu d’aide d’InCopy. Pour plus d’informations, veuillez consulter cette page d’aide.

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser Creative Cloud Packager pour créer des packs de déploiement. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Acknowledgments

Adobe would like to thank the following researchers for reporting this issue and for working with Adobe to help protect our customers.  

• yjdfy -- CVE-2026-21281

NOTE: Adobe has a public bug bounty program with HackerOne. If you are interested in working with Adobe as an external security researcher, please check out https://hackerone.com/adobe

-------------------------------------------------------------------------------------------------------------------------------------------------

For more information, visit https://helpx.adobe.com/security.html, or email PSIRT@adobe.com