Un site officiel de la Principauté de Monaco

Découvrir l'AMSN

Présentation

Organisation

Rapports d'activité

Stratégie nationale

Contact

Recrutements

S'informer sur la réglementation

Services de Confiance

Opérateur d'Importance Vitale (OIV)

Matériels et Logiciels soumis à autorisation

Sécurité Nationale

Données de santé

Services de Confiance

Schéma de confiance

Liste de confiance

Prestataires de service de confiance

Produits et services qualifiés

Services qualifiés

Produits qualifiés, certifiés

Accueil
INCIDENT
Alertes et avis de sécurité
Avis de sécurité
CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits Adobe

CERTFR-2024-AVI-0678_Multiples vulnerabilites dans les produits Adobe

AVIS CERT

CERT-FR

Publié le 14 août 2024 à 17h31

Objet : Multiples vulnérabilités dans les produits Adobe

Référence : CERTFR-2024-AVI-0678

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Élévation de privilèges

Système(s) affecté(s)

- Acrobat 2020 versions antérieures à 20.005.30655
- Acrobat 2024 versions antérieures à 24.001.30159
- Acrobat DC versions antérieures à 24.002.21005
- Acrobat Reader 2020 versions antérieures à 20.005.30655
- Acrobat Reader DC versions antérieures à 24.002.21005
- Commerce versions 2.4.5.x antérieures à 2.4.5-p9
- Commerce versions 2.4.6.x antérieures à 2.4.6-p7
- Commerce versions 2.4.7.x antérieures à 2.4.7-p2
- Commerce versions antérieures à 2.4.4-p10
- Magento Open Source versions 2.4.5.x antérieures à 2.4.5-p9
- Magento Open Source versions 2.4.6.x antérieures à 2.4.6-p7
- Magento Open Source versions 2.4.7.x antérieures à 2.4.7-p2
- Magento Open Source versions antérieures à 2.4.4-p10

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Adobe apsb24-57 du 13 aoÃ»t 2024

https://helpx.adobe.com/security/products/acrobat/apsb24-57.html

- Bulletin de sécurité Adobe apsb24-61 du 13 aoÃ»t 2024

https://helpx.adobe.com/security/products/magento/apsb24-61.html

- Référence CVE CVE-2024-39383

https://www.cve.org/CVERecord?id=CVE-2024-39383

- Référence CVE CVE-2024-39397

https://www.cve.org/CVERecord?id=CVE-2024-39397

- Référence CVE CVE-2024-39398

https://www.cve.org/CVERecord?id=CVE-2024-39398

- Référence CVE CVE-2024-39399

https://www.cve.org/CVERecord?id=CVE-2024-39399

- Référence CVE CVE-2024-39400

https://www.cve.org/CVERecord?id=CVE-2024-39400

- Référence CVE CVE-2024-39401

https://www.cve.org/CVERecord?id=CVE-2024-39401

- Référence CVE CVE-2024-39402

https://www.cve.org/CVERecord?id=CVE-2024-39402

- Référence CVE CVE-2024-39403

https://www.cve.org/CVERecord?id=CVE-2024-39403

- Référence CVE CVE-2024-39404

https://www.cve.org/CVERecord?id=CVE-2024-39404

- Référence CVE CVE-2024-39405

https://www.cve.org/CVERecord?id=CVE-2024-39405

- Référence CVE CVE-2024-39406

https://www.cve.org/CVERecord?id=CVE-2024-39406

- Référence CVE CVE-2024-39407

https://www.cve.org/CVERecord?id=CVE-2024-39407

- Référence CVE CVE-2024-39408

https://www.cve.org/CVERecord?id=CVE-2024-39408

- Référence CVE CVE-2024-39409

https://www.cve.org/CVERecord?id=CVE-2024-39409

- Référence CVE CVE-2024-39410

https://www.cve.org/CVERecord?id=CVE-2024-39410

- Référence CVE CVE-2024-39411

https://www.cve.org/CVERecord?id=CVE-2024-39411

- Référence CVE CVE-2024-39412

https://www.cve.org/CVERecord?id=CVE-2024-39412

- Référence CVE CVE-2024-39413

https://www.cve.org/CVERecord?id=CVE-2024-39413

- Référence CVE CVE-2024-39414

https://www.cve.org/CVERecord?id=CVE-2024-39414

- Référence CVE CVE-2024-39415

https://www.cve.org/CVERecord?id=CVE-2024-39415

- Référence CVE CVE-2024-39416

https://www.cve.org/CVERecord?id=CVE-2024-39416

- Référence CVE CVE-2024-39417

https://www.cve.org/CVERecord?id=CVE-2024-39417

- Référence CVE CVE-2024-39418

https://www.cve.org/CVERecord?id=CVE-2024-39418

- Référence CVE CVE-2024-39419

https://www.cve.org/CVERecord?id=CVE-2024-39419

- Référence CVE CVE-2024-39422

https://www.cve.org/CVERecord?id=CVE-2024-39422

- Référence CVE CVE-2024-39423

https://www.cve.org/CVERecord?id=CVE-2024-39423

- Référence CVE CVE-2024-39424

https://www.cve.org/CVERecord?id=CVE-2024-39424

- Référence CVE CVE-2024-39425

https://www.cve.org/CVERecord?id=CVE-2024-39425

- Référence CVE CVE-2024-39426

https://www.cve.org/CVERecord?id=CVE-2024-39426

- Référence CVE CVE-2024-41830

https://www.cve.org/CVERecord?id=CVE-2024-41830

- Référence CVE CVE-2024-41831

https://www.cve.org/CVERecord?id=CVE-2024-41831

- Référence CVE CVE-2024-41832

https://www.cve.org/CVERecord?id=CVE-2024-41832

- Référence CVE CVE-2024-41833

https://www.cve.org/CVERecord?id=CVE-2024-41833

- Référence CVE CVE-2024-41834

https://www.cve.org/CVERecord?id=CVE-2024-41834

- Référence CVE CVE-2024-41835

https://www.cve.org/CVERecord?id=CVE-2024-41835

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0678/