L’éditeur de logiciels Adobe a comblé plusieurs failles de sécurité dangereuses dans Acrobat et Reader, Bridge, Illustrator, InCopy et InDesign. Dans le pire des cas, des attaquants pourraient exécuter leur propre code sur les systèmes et ainsi éventuellement en prendre le contrôle total.
La plupart des failles concernent les applications PDF Acrobat et Reader sous macOS et Windows. Par des moyens non décrits, les pirates pourraient paralyser des systèmes via une attaque DoS ou même exécuter du code malveillant. Les versions suivantes sont parées contre de telles attaques :
- Acrobat DC Continous 21.011.20039
- Acrobat Reader DC Continous 21.011.20039
- Acrobat 2020 Classic 2020 20.004.30020
- Acrobat Reader 2020 Classic 2020 20.004.30020
- Acrobat 2017 Classic 2017 17.011.30207
- Acrobat Reader 2017 Classic 2017 17.011.30207
Une vulnérabilité (CVE-2021-45053 « élevée« ) en Incopy pourrait également laisser passer des codes malveillants sur les ordinateurs macOS et Windows. Ici, la sortie crée 16.4.1 Remède. InDesign est disponible sous macOS et Windows dans la version 16.4.1 contre les attaques de codes malveillants. Adobe Bridge apporte dans les éditions 11.1.3 et 12.0.1 correctifs de sécurité avec. Pour Illustrator sont les versions réparées 25.4.3 et 26.0.2 paru
De plus amples informations sur les failles sont disponibles sur le site de sécurité d’Adobe.