CERTFR-2026-AVI-1140_Multiples vulnérabilités dans les produits Adobe
AVIS CERT
CERT-FR
Publié le 9 septembre 2026 à 17h16 - Mis à jour le 11 septembre 2026 à 16h13
Objet
Multiples vulnérabilités dans les produits Adobe
Référence
CERTFR-2026-AVI-1140
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Injection SQL (SQLi)
- Élévation de privilèges
Systèmes affectés
- Acrobat 2024 versions antérieures à 24.001.30429 pour Windows et macOS
- Acrobat Reader versions antérieures à 26.002.21901 pour Windows et macOS
- Adobe Acrobat versions antérieures à 26.002.21901 pour Windows et macOS
- Adobe Commerce B2B versions 1.3.4-x antérieures à 1.3.4-2026-sep
- Adobe Commerce B2B versions 1.4.x antérieures à 1.4.2-2026-sep
- Adobe Commerce B2B versions 1.5.2-x antérieures à 1.5.2-2026-sep
- Adobe Commerce B2B versions 1.5.3-x antérieures à 1.5.3-2026-sep
- Adobe Commerce B2B versions antérieures à 1.3.3-2026-sep
- Adobe Commerce versions 2.4.5-x antérieures à 2.4.5-2026-sep
- Adobe Commerce versions 2.4.6-x antérieures à 2.4.6-2026-sep
- Adobe Commerce versions 2.4.7-x antérieures à 2.4.7-2026-sep
- Adobe Commerce versions 2.4.8-x antérieures à 2.4.8-2026-sep
- Adobe Commerce versions 2.4.9-x antérieures à 2.4.9-2026-sep
- Adobe Commerce versions antérieures à 2.4.4-2026-sep
- ColdFusion 2023 versions antérieures à 2023.0.24
- ColdFusion 2025 versions antérieures à 2025.0.13
- Magento Open Source versions 2.4.8-x antérieures à 2.4.8-2026-sep
- Magento Open Source versions 2.4.9-x antérieures à 2.4.9-2026-sep
- Magento Open Source versions antérieures à 2.4.7-2026-sep
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Adobe APSB26-119 du 08 septembre 2026
- Bulletin de sécurité Adobe APSB26-138 du 08 septembre 2026
- Bulletin de sécurité Adobe APSB26-141 du 08 septembre 2026
- CVE-2026-21269
- CVE-2026-48273
- CVE-2026-75746
- CVE-2026-75993
- CVE-2026-75998
- CVE-2026-75999
- CVE-2026-76000
- CVE-2026-76002
- CVE-2026-76190
- CVE-2026-76200
- CVE-2026-76201
- CVE-2026-76202
- CVE-2026-77108
- CVE-2026-77109
- CVE-2026-77110
- CVE-2026-77111
- CVE-2026-77774
- CVE-2026-79907
- CVE-2026-79908
- CVE-2026-79909
- CVE-2026-79910
- CVE-2026-80159
- CVE-2026-80160
- CVE-2026-80161
- CVE-2026-80162
- CVE-2026-81973
- CVE-2026-81975
- CVE-2026-81976
- CVE-2026-81977
- CVE-2026-81978
- CVE-2026-81979
- CVE-2026-81980
- CVE-2026-81981
- CVE-2026-81982
- CVE-2026-81983
- CVE-2026-81984
- CVE-2026-81985
- CVE-2026-81986
- CVE-2026-81987
- CVE-2026-81988
- CVE-2026-81989
- CVE-2026-81990
- CVE-2026-81991
- CVE-2026-81992
- CVE-2026-81993
- CVE-2026-81994
- CVE-2026-81996
- CVE-2026-81997
- CVE-2026-82001