Vulnérabilités Adobe activement exploitées (KEV)

CVE-2013-2729 — Adobe Reader et Acrobat : vulnérabilité de débordement d'entier arbitraire

• Produit : Adobe Reader and Acrobat
• Ajoutée au catalogue : 28 mars 2022
• Échéance CISA : 18 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-189
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 67 %
• Technologie : Adobe Acrobat / Reader

Une vulnérabilité de débordement d'entier dans Adobe Reader et Acrobat permet aux attaquants d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-2034 — Adobe Flash Player : vulnérabilité de corruption de mémoire

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 28 mars 2022
• Échéance CISA : 18 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 8 %
• Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de corruption de mémoire qui permet une exécution de code à distance ou un déni de service (DoS).

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2016-7892 — Adobe Flash Player : vulnérabilité d'utilisation après libération

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 19 %
• Technologie : Adobe Flash

Adobe Flash Player présente une vulnérabilité d'utilisation après libération exploitable dans la classe TextField.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2016-4171 — Adobe Flash Player : exécution de code à distance

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 20 %
• Technologie : Adobe Flash

Une vulnérabilité non spécifiée dans Adobe Flash Player permet une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2010-2861 — Adobe ColdFusion : vulnérabilité de traversée de répertoires Critique

• Produit : Adobe ColdFusion
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-22
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Une vulnérabilité de traversée de répertoires existe dans la console d'administration d'Adobe ColdFusion qui permet à des attaquants distants de lire des fichiers arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2009-0927 — Adobe Reader et Adobe Acrobat : dépassement de tampon basé sur la pile

• Produit : Adobe Reader and Acrobat
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 97 %
• Technologie : Adobe Acrobat / Reader

Un dépassement de tampon basé sur la pile dans Adobe Reader et Adobe Acrobat permet à des attaquants distants d'exécuter du code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-0631 — Adobe ColdFusion : divulgation d'informations

• Produit : Adobe ColdFusion
• Ajoutée au catalogue : 7 mars 2022
• Échéance CISA : 7 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-200
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 66 %

Adobe ColdFusion contient une vulnérabilité non spécifiée, qui pourrait entraîner une divulgation d'informations à partir d'un serveur compromis.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-0629 — Adobe ColdFusion : vulnérabilité de traversée de répertoires

• Produit : Adobe ColdFusion
• Ajoutée au catalogue : 7 mars 2022
• Échéance CISA : 7 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-264
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 66 %

Adobe Coldfusion contient une vulnérabilité de traversée de répertoires, qui pourrait permettre à un utilisateur non autorisé d'accéder à des répertoires restreints.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-0625 — Adobe ColdFusion : contournement de l'authentification

• Produit : Adobe ColdFusion
• Ajoutée au catalogue : 7 mars 2022
• Échéance CISA : 7 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-255
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 94 %

Adobe ColdFusion contient une vulnérabilité de contournement de l'authentification, qui pourrait permettre à un utilisateur non autorisé d'obtenir un accès administratif.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2009-3960 — Adobe BlazeDS : divulgation d'informations

• Produit : Adobe BlazeDS
• Ajoutée au catalogue : 7 mars 2022
• Échéance CISA : 7 septembre 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 6,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 90 %

Adobe BlazeDS, utilisé dans LifeCycle et Coldfusion, contient une vulnérabilité qui permet une divulgation d'informations.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-11292 — Adobe Flash Player : vulnérabilité de confusion de types

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-843
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 12 %
• Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité de confusion de types qui peut permettre une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2016-7855 — Adobe Flash Player : vulnérabilité d'utilisation après libération

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 25 %
• Technologie : Adobe Flash

Une vulnérabilité d'utilisation après libération dans Adobe Flash Player Windows et OS et Linux permet à des attaquants distants d'exécuter du code arbitraire.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2016-4117 — Adobe Flash Player : exécution de code arbitraire Critique

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 94 %
• Technologie : Adobe Flash

Une vulnérabilité d'accès à une ressource utilisant un type incompatible existe dans Adobe Flash Player et permet à un attaquant d'effectuer une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2016-1019 — Adobe Flash Player : exécution de code arbitraire

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 22 %
• Technologie : Adobe Flash

Adobe Flash Player permet à des attaquants distants de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-7645 — Adobe Flash Player : exécution de code arbitraire

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 65 %
• Technologie : Adobe Flash

Adobe Flash Player permet à des attaquants distants d'exécuter du code arbitraire via un fichier SWF spécialement conçu.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-5119 — Adobe Flash Player : vulnérabilité d'utilisation après libération

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : Adobe Flash

Une vulnérabilité d'utilisation après libération existe dans la classe ByteArray d'ActionScript 3 dans Adobe Flash Player, permettant à un attaquant d'exécuter du code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2015-3043 — Adobe Flash Player : vulnérabilité de corruption de mémoire

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 74 %
• Technologie : Adobe Flash

Une vulnérabilité de corruption de mémoire existe dans Adobe Flash Player qui permet à un attaquant d'exécuter du code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2014-0496 — Adobe Reader et Acrobat : vulnérabilité d'utilisation après libération

• Produit : Adobe Reader and Acrobat
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-399
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 40 %
• Technologie : Adobe Acrobat / Reader

Adobe Reader et Acrobat contiennent une vulnérabilité d'utilisation après libération qui peut permettre l'exécution de code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-3346 — Adobe Reader et Acrobat : vulnérabilité de corruption de mémoire

• Produit : Adobe Reader and Acrobat
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 79 %
• Technologie : Adobe Acrobat / Reader

Adobe Reader et Acrobat contiennent une vulnérabilité de corruption de mémoire qui peut permettre aux attaquants d'exécuter du code arbitraire ou de provoquer un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-0641 — Adobe Reader : vulnérabilité de dépassement de tampon

• Produit : Adobe Reader
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-120
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 32 %
• Technologie : Adobe Acrobat / Reader

Une vulnérabilité de dépassement de tampon existe dans Adobe Reader qui permet à un attaquant d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-0640 — Adobe Reader et Acrobat : vulnérabilité de corruption de mémoire

• Produit : Adobe Reader and Acrobat
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 87 %
• Technologie : Adobe Acrobat / Reader

Une vulnérabilité de corruption de mémoire existe dans acroform.dll dans Adobe Reader qui permet à un attaquant d'effectuer une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-0632 — Adobe ColdFusion : contournement de l'authentification

• Produit : Adobe ColdFusion
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-200
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 93 %

Une vulnérabilité de contournement de l'authentification existe dans Adobe ColdFusion, ce qui pourrait permettre à un utilisateur non autorisé d'obtenir un accès administratif.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-1535 — Adobe Flash Player : exécution de code arbitraire

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 70 %
• Technologie : Adobe Flash

Une vulnérabilité non spécifiée dans Adobe Flash Player permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service via un contenu SWF spécialement conçu.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2011-0611 — Adobe Flash Player : vulnérabilité d'exécution de code à distance

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-843
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité qui permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un contenu Flash spécialement élaboré.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2010-0188 — Adobe Reader et Acrobat : exécution de code arbitraire

• Produit : Adobe Reader and Acrobat
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-94
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 88 %
• Technologie : Adobe Acrobat / Reader

Une vulnérabilité non spécifiée dans Adobe Reader et Acrobat permet aux attaquants de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2008-2992 — Adobe, Acrobat et Reader : vulnérabilité de validation des entrées

• Produit : Adobe Acrobat and Reader
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : Adobe Acrobat / Reader

Adobe Acrobat et Reader contiennent un problème de validation des entrées dans une méthode JavaScript qui pourrait potentiellement conduire à une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-24086 — Adobe Commerce et Magento Open Source : vulnérabilité de validation incorrecte des entrées

• Produit : Adobe Commerce and Magento Open Source
• Ajoutée au catalogue : 15 février 2022
• Échéance CISA : 1 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 99 %

Adobe Commerce et Magento Open Source contiennent une vulnérabilité de validation incorrecte des entrées qui peut permettre une exécution de code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-15982 — Adobe Flash Player : vulnérabilité d'utilisation après libération

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 15 février 2022
• Échéance CISA : 15 août 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-416
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 90 %
• Technologie : Adobe Flash

Adobe Flash Player com.adobe.tvsdk.mediacore.metadata vulnérabilité d'utilisation après libération

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2021-28550 — Adobe Acrobat and Reader : vulnérabilité d'utilisation après libération

• Produit : Adobe Acrobat and Reader
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 52 %
• Technologie : Adobe Acrobat / Reader

Adobe Acrobat and Reader contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un attaquant non authentifié d'obtenir une exécution de code dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21017 — Adobe Acrobat and Reader : dépassement de tampon dans le tas

• Produit : Adobe Acrobat and Reader
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-122
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 86 %
• Technologie : Adobe Acrobat / Reader

Acrobat Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon dans le tas qui pourrait permettre à un attaquant non authentifié d'obtenir une exécution de code dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-4939 — Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables

• Produit : Adobe ColdFusion
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-502
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 62 %

Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre une exécution de code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-4878 — Adobe Flash Player : vulnérabilité d'utilisation après libération

• Produit : Adobe Flash Player
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-416
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 90 %
• Technologie : Adobe Flash

Adobe Flash Player contient une vulnérabilité d'utilisation après libération qui pourrait permettre une exécution de code.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2018-15961 — Adobe ColdFusion : vulnérabilité de téléversement de fichiers non restreint

• Produit : Adobe ColdFusion
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-434
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Adobe ColdFusion contient une vulnérabilité de téléversement de fichiers non restreint qui pourrait permettre l'exécution de code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA