Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Adobe

Gestion du document

Référence	CERTFR-2022-AVI-920
Titre	Multiples vulnérabilités dans les produits Adobe
Date de la première version	17 octobre 2022
Date de la dernière version	17 octobre 2022
Source(s)	Bulletin de sécurité Adobe apsb22-44 du 11 octobre 2022 Bulletin de sécurité Adobe apsb22-46 du 11 octobre 2022 Bulletin de sécurité Adobe apsb22-48 du 12 octobre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Acrobat 2020 versions antérieures à 20.005.30407
Acrobat DC versions antérieures à 22.003.20258
Acrobat Reader 2020 versions antérieures à 20.005.30407
Acrobat Reader DC versions antérieures à 22.003.20258
Adobe Commerce versions 2.4.4x antérieures à 2.4.4-p2
Adobe Commerce versions 2.4.5x antérieures à 2.4.5-p1
ColdFusion 2018 versions antérieures à Update 15
ColdFusion 2021 versions antérieures à Update 5
Magento Open Source versions 2.4.4x antérieures à 2.4.4-p2
Magento Open Source versions 2.4.5x antérieures à 2.4.5-p1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb22-44 du 11 octobre 2022
https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
Bulletin de sécurité Adobe apsb22-46 du 11 octobre 2022
https://helpx.adobe.com/security/products/acrobat/apsb22-46.html
Bulletin de sécurité Adobe apsb22-48 du 12 octobre 2022
https://helpx.adobe.com/security/products/magento/apsb22-48.html
Référence CVE CVE-2022-35689
https://www.cve.org/CVERecord?id=CVE-2022-35689
Référence CVE CVE-2022-35690
https://www.cve.org/CVERecord?id=CVE-2022-35690
Référence CVE CVE-2022-35691
https://www.cve.org/CVERecord?id=CVE-2022-35691
Référence CVE CVE-2022-35698
https://www.cve.org/CVERecord?id=CVE-2022-35698
Référence CVE CVE-2022-35710
https://www.cve.org/CVERecord?id=CVE-2022-35710
Référence CVE CVE-2022-35711
https://www.cve.org/CVERecord?id=CVE-2022-35711
Référence CVE CVE-2022-35712
https://www.cve.org/CVERecord?id=CVE-2022-35712
Référence CVE CVE-2022-38418
https://www.cve.org/CVERecord?id=CVE-2022-38418
Référence CVE CVE-2022-38419
https://www.cve.org/CVERecord?id=CVE-2022-38419
Référence CVE CVE-2022-38420
https://www.cve.org/CVERecord?id=CVE-2022-38420
Référence CVE CVE-2022-38421
https://www.cve.org/CVERecord?id=CVE-2022-38421
Référence CVE CVE-2022-38422
https://www.cve.org/CVERecord?id=CVE-2022-38422
Référence CVE CVE-2022-38423
https://www.cve.org/CVERecord?id=CVE-2022-38423
Référence CVE CVE-2022-38424
https://www.cve.org/CVERecord?id=CVE-2022-38424
Référence CVE CVE-2022-38437
https://www.cve.org/CVERecord?id=CVE-2022-38437
Référence CVE CVE-2022-38449
https://www.cve.org/CVERecord?id=CVE-2022-38449
Référence CVE CVE-2022-38450
https://www.cve.org/CVERecord?id=CVE-2022-38450
Référence CVE CVE-2022-42339
https://www.cve.org/CVERecord?id=CVE-2022-42339
Référence CVE CVE-2022-42340
https://www.cve.org/CVERecord?id=CVE-2022-42340
Référence CVE CVE-2022-42341
https://www.cve.org/CVERecord?id=CVE-2022-42341
Référence CVE CVE-2022-42342
https://www.cve.org/CVERecord?id=CVE-2022-42342

Gestion détaillée du document

Date	Description
17 octobre 2022	Version initiale