Search criteria

156 vulnerabilities found for N/A by Adobe

CERTFR-2023-AVI-0939

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe Acrobat DC Acrobat DC versions antérieures à 23.006.20380
Adobe N/A AdobeColdFusion versions 2021 sans le correctif de sécurité Update 12
Adobe Acrobat Reader Acrobat Reader 2020 versions antérieures à 20.005.30539
Adobe N/A AdobeColdFusion versions 2023 sans le correctif de sécurité Update 6
Adobe Acrobat Acrobat 2020 versions antérieures à 20.005.30539
Adobe Acrobat Reader DC Acrobat Reader DC versions antérieures à 23.006.20380

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Acrobat DC versions ant\u00e9rieures \u00e0 23.006.20380",
      "product": {
        "name": "Acrobat DC",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "AdobeColdFusion versions 2021 sans le correctif de s\u00e9curit\u00e9 Update 12",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat Reader 2020 versions ant\u00e9rieures \u00e0 20.005.30539",
      "product": {
        "name": "Acrobat Reader",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "AdobeColdFusion versions 2023 sans le correctif de s\u00e9curit\u00e9 Update 6",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat 2020 versions ant\u00e9rieures \u00e0 20.005.30539",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat Reader DC versions ant\u00e9rieures \u00e0 23.006.20380",
      "product": {
        "name": "Acrobat Reader DC",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-44372",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44372"
    },
    {
      "name": "CVE-2023-44360",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44360"
    },
    {
      "name": "CVE-2023-44365",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44365"
    },
    {
      "name": "CVE-2023-44353",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44353"
    },
    {
      "name": "CVE-2023-44337",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44337"
    },
    {
      "name": "CVE-2023-26347",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-26347"
    },
    {
      "name": "CVE-2023-44336",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44336"
    },
    {
      "name": "CVE-2023-44356",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44356"
    },
    {
      "name": "CVE-2023-44367",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44367"
    },
    {
      "name": "CVE-2023-44339",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44339"
    },
    {
      "name": "CVE-2023-44350",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44350"
    },
    {
      "name": "CVE-2023-44338",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44338"
    },
    {
      "name": "CVE-2023-44351",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44351"
    },
    {
      "name": "CVE-2023-44348",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44348"
    },
    {
      "name": "CVE-2023-44352",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44352"
    },
    {
      "name": "CVE-2023-44359",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44359"
    },
    {
      "name": "CVE-2023-44355",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44355"
    },
    {
      "name": "CVE-2023-44361",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44361"
    },
    {
      "name": "CVE-2023-44357",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44357"
    },
    {
      "name": "CVE-2023-44340",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44340"
    },
    {
      "name": "CVE-2023-44371",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44371"
    },
    {
      "name": "CVE-2023-44358",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44358"
    },
    {
      "name": "CVE-2023-44366",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-44366"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe\u00a0apsb23-54 du 14 novembre 2023",
      "url": "https://helpx.adobe.com/security/products/acrobat/apsb23-54.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe\u00a0apsb23-52 du 14 novembre 2023",
      "url": "https://helpx.adobe.com/security/products/coldfusion/apsb23-52.html"
    }
  ],
  "reference": "CERTFR-2023-AVI-0939",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-11-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans \u003cspan\nclass=\"textit\"\u003eles produits Adobe\u003c/span\u003e. Certaines d\u0027entre elles\npermettent \u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9\ndes donn\u00e9es, un contournement de la politique de s\u00e9curit\u00e9 et une\nex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Adobe",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb23-52 du 14 novembre 2023",
      "url": null
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb23-54 du 14 novembre 2023",
      "url": null
    }
  ]
}

CERTFR-2020-AVI-644

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Google Chrome sur Windows, macOS, Linux et Chrome OS versions antérieures à 32.0.0.445
Adobe N/A Adobe Flash Player Desktop Runtime sur Windows, macOS et Linux versions antérieures à 32.0.0.445
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 sur Windows 10 et 8.1 versions antérieures à 32.0.0.445
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Google Chrome sur Windows, macOS, Linux et Chrome OS versions ant\u00e9rieures \u00e0 32.0.0.445",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime sur Windows, macOS et Linux versions ant\u00e9rieures \u00e0 32.0.0.445",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 sur Windows 10 et 8.1 versions ant\u00e9rieures \u00e0 32.0.0.445",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-9746",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-9746"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-644",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-10-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB20-58 du 13 octobre 2020",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb20-58.html"
    }
  ]
}

CERTFR-2020-AVI-354

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 32.0.0.387 sur Windows, macOS, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.387 sur Windows et macOS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.387 sur Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 32.0.0.387 sur Windows 10 et 8.1
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 32.0.0.387 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.387 sur Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.387 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 32.0.0.387 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-9633",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-9633"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-354",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-06-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb20-30 du 09 juin 2020",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb20-30.html"
    }
  ]
}

CERTFR-2020-AVI-075

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 32.0.0.330 sur Windows 10 et Windows 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.330 sur Windows et macOS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.330 sur Linux
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 32.0.0.330 sur Windows, macOS, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 32.0.0.330 sur Windows 10 et Windows 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.330 sur Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.330 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 32.0.0.330 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-3757",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-3757"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-075",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-02-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb20-06 du 11 f\u00e9vrier 2020",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb20-06.html"
    }
  ]
}

CERTFR-2019-AVI-550

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Magento Commerce. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Magento Commerce 2.3.1 sans le correctif de sécurité MDVA-22979_EE_2.3.1_v1
Adobe N/A Magento Commerce 2.3.2 sans le correctif de sécurité 2.3.2-p2
Adobe N/A Les versions non supportées de Page Builder, comme Page Builder Beta

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Magento Commerce 2.3.1 sans le correctif de s\u00e9curit\u00e9 MDVA-22979_EE_2.3.1_v1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Magento Commerce 2.3.2 sans le correctif de s\u00e9curit\u00e9 2.3.2-p2",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Les versions non support\u00e9es de Page Builder, comme Page Builder Beta",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-8144",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-8144"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Magento\u00a0CVE-2019-8144 du 11 novembre 2019",
      "url": "https://magento.com/security/patches/latest-magento-security-update-helps-protect-recently-reported-rce-vulnerability"
    }
  ],
  "reference": "CERTFR-2019-AVI-550",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-11-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Magento Commerce. Elle permet \u00e0\nun attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Magento Commerce",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Magento CVE-2019-8144 du 11 novembre 2019",
      "url": null
    }
  ]
}

CERTFR-2019-AVI-431

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 32.0.0.255 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.255 sur Linux
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 32.0.0.255 sur Windows, macOS, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.255 sur Windows et macOS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 32.0.0.255 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.255 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 32.0.0.255 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.255 sur Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-8070",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-8070"
    },
    {
      "name": "CVE-2019-8069",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-8069"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-431",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-09-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb19-46 du 10 septembre 2019",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb19-46.html"
    }
  ]
}

CERTFR-2019-AVI-259

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 32.0.0.207 sur Windows, macOS, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.207 sur Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 32.0.0.207 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.207 sur Windows et macOS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 32.0.0.207 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.207 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 32.0.0.207 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.207 sur Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-7845",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-7845"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-259",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-06-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb19-30 du 11 juin 2019",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb19-30.html"
    }
  ]
}

CERTFR-2019-AVI-219

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 32.0.0.192 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.192 sur Linux
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.192 sur Windows et macOS
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 32.0.0.192 sur Windows, macOS, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 32.0.0.192 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.192 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.192 sur Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 32.0.0.192 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-7837",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-7837"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-219",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-05-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb19-26 du 14 mai 2019",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb19-26.html"
    }
  ]
}

CERTFR-2019-AVI-154

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions 32.0.0.156 et antérieures sur Windows, macOS et Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge and Internet Explorer 11 versions 32.0.0.156 et antérieures sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player pour Google Chrome versions 32.0.0.156 et antérieures sur Windows, macOS, Linux et Chrome OS

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions 32.0.0.156 et ant\u00e9rieures sur Windows, macOS et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge and Internet Explorer 11 versions 32.0.0.156 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 32.0.0.156 et ant\u00e9rieures sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-7108",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-7108"
    },
    {
      "name": "CVE-2019-7096",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-7096"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB19-19 du 09 avril 2019",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb19-19.html"
    }
  ],
  "reference": "CERTFR-2019-AVI-154",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-04-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB19-19 du 09 avril 2019",
      "url": null
    }
  ]
}

CERTFR-2019-AVI-096

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Photoshop CC versions 20.0.2 et antérieures pour Windows et macOS
Adobe N/A Adobe Digital Editions versions 4.5.10.185749 et antérieures pour Windows
Adobe N/A Photoshop CC versions 19.1.7 et antérieures pour Windows et macOS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Photoshop CC versions 20.0.2 et ant\u00e9rieures pour Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Digital Editions versions 4.5.10.185749 et ant\u00e9rieures pour Windows",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Photoshop CC versions 19.1.7 et ant\u00e9rieures pour Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-7095",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-7095"
    },
    {
      "name": "CVE-2019-7094",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-7094"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-096",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-03-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Adobe.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Adobe",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB19-15 du 12 mars 2019",
      "url": "https://helpx.adobe.com/security/products/photoshop/apsb19-15.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB19-16 du 12 mars 2019",
      "url": "https://helpx.adobe.com/security/products/Digital-Editions/apsb19-16.html"
    }
  ]
}

CERTFR-2019-AVI-057

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.142 sur Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 32.0.0.144 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 32.0.0.142 sur Windows, macOS, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 32.0.0.142 sur Windows et macOS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.142 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 32.0.0.144 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 32.0.0.142 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 32.0.0.142 sur Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2019-7090",
      "url": "https://www.cve.org/CVERecord?id=CVE-2019-7090"
    }
  ],
  "links": [],
  "reference": "CERTFR-2019-AVI-057",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2019-02-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb19-06 du 12 f\u00e9vrier 2019",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb19-06.html"
    }
  ]
}

CERTFR-2018-AVI-587

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Google Chrome versions 31.0.0.153 et antérieures sur Windows, macOS, Linux et Chrome OS
Adobe N/A Adobe Flash Player Installer versions 31.0.0.108 et antérieures sur Windows
Adobe N/A Adobe Flash Player Desktop Runtime versions 31.0.0.153 et antérieures sur Windows, macOS et Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 31.0.0.153 et antérieures sur Windows 10 et 8.1
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Google Chrome versions 31.0.0.153 et ant\u00e9rieures sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Installer versions 31.0.0.108 et ant\u00e9rieures sur Windows",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 31.0.0.153 et ant\u00e9rieures sur Windows, macOS et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 31.0.0.153 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-15982",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15982"
    },
    {
      "name": "CVE-2018-15983",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15983"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-587",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-12-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-42 du 5 d\u00e9cembre 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-42.html"
    }
  ]
}

CERTFR-2018-AVI-563

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer versions 11 31.0.0.148 et antérieures sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions 31.0.0.148 et antérieures sur Windows, macOS et Linux
Adobe N/A Adobe Flash Player pour Google Chrome versions 31.0.0.148 et antérieures sur Windows, macOS, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer versions 11 31.0.0.148 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 31.0.0.148 et ant\u00e9rieures sur Windows, macOS et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 31.0.0.148 et ant\u00e9rieures sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-15981",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15981"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-563",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-11-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-44 du 20 novembre 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-44.html"
    }
  ]
}

CERTFR-2018-AVI-548

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 31.0.0.148 sur Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 31.0.0.148 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 31.0.0.148 sur Windows et macOS
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 31.0.0.148 sur Windows, macOS, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 31.0.0.148 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 31.0.0.148 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 31.0.0.148 sur Windows et macOS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 31.0.0.148 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-15978",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15978"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-548",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-11-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb18-39 du 13 novembre 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-39.html"
    }
  ]
}

CERTFR-2018-AVI-430

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player et Cold Fusion. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Google Chrome versions 30.0.0.154 et antérieures sur Windows, macOS, Linux et Chrome OS
Adobe N/A ColdFusion (2018 release) versions 2018.0.0.310739
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 30.0.0.154 et antérieures sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions 30.0.0.154 et antérieures sur Windows, macOS et Linux
Adobe N/A ColdFusion (2016 release) versions 6 et antérieures
Adobe N/A ColdFusion 11 versions 14 et antérieures
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Google Chrome versions 30.0.0.154 et ant\u00e9rieures sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "ColdFusion (2018 release) versions 2018.0.0.310739",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 30.0.0.154 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 30.0.0.154 et ant\u00e9rieures sur Windows, macOS et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "ColdFusion (2016 release) versions 6 et ant\u00e9rieures",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "ColdFusion 11 versions 14 et ant\u00e9rieures",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-15960",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15960"
    },
    {
      "name": "CVE-2018-15962",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15962"
    },
    {
      "name": "CVE-2018-15964",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15964"
    },
    {
      "name": "CVE-2018-15957",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15957"
    },
    {
      "name": "CVE-2018-15961",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15961"
    },
    {
      "name": "CVE-2018-15958",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15958"
    },
    {
      "name": "CVE-2018-15963",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15963"
    },
    {
      "name": "CVE-2018-15959",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15959"
    },
    {
      "name": "CVE-2018-15967",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15967"
    },
    {
      "name": "CVE-2018-15965",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-15965"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-430",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-09-12T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player\net Cold Fusion. Elles permettent \u00e0 un attaquant de provoquer une\nex\u00e9cution de code arbitraire, une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et\nune atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player et Cold Fusion",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-33 du 11 septembre 2018",
      "url": "https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-31 du 11 septembre 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-31.html"
    }
  ]
}

CERTFR-2018-AVI-389

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Google Chrome versions 30.0.0.134 et antérieures sur Windows, macOS, Linux et Chrome OS
Adobe Acrobat Acrobat 2017 Classic 2017 versions 2017.011.30096 et antérieures sur Windows et macOS
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 30.0.0.134 et antérieures sur Windows 10 et 8.1
Adobe Acrobat Reader Acrobat Reader 2017 Classic 2017 versions 2017.011.30096 et antérieures sur Windows et macOS
Adobe Acrobat DC Acrobat DC Continuous versions 2018.011.20055 et antérieures sur Windows et macOS
Adobe Acrobat DC Acrobat DC Classic 2015 versions 2015.006.30434 et antérieures sur Windows et macOS
Adobe Acrobat Reader DC Acrobat Reader DC Classic 2015 2015.006.30434 et antérieures sur Windows et macOS
Adobe N/A Adobe Flash Player Desktop Runtime versions 30.0.0.134 et antérieures sur Windows, macOS et Linux
Adobe Acrobat Reader DC Acrobat Reader DC Continuous versions 2018.011.20055 et antérieures sur Windows et macOS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Google Chrome versions 30.0.0.134 et ant\u00e9rieures sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat 2017 Classic 2017 versions 2017.011.30096 et ant\u00e9rieures sur Windows et macOS",
      "product": {
        "name": "Acrobat",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 30.0.0.134 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat Reader 2017 Classic 2017 versions 2017.011.30096 et ant\u00e9rieures sur Windows et macOS",
      "product": {
        "name": "Acrobat Reader",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat DC Continuous versions 2018.011.20055 et ant\u00e9rieures sur Windows et macOS",
      "product": {
        "name": "Acrobat DC",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat DC Classic 2015 versions 2015.006.30434 et ant\u00e9rieures sur Windows et macOS",
      "product": {
        "name": "Acrobat DC",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat Reader DC Classic 2015 2015.006.30434 et ant\u00e9rieures sur Windows et macOS",
      "product": {
        "name": "Acrobat Reader DC",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 30.0.0.134 et ant\u00e9rieures sur Windows, macOS et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Acrobat Reader DC Continuous versions 2018.011.20055 et ant\u00e9rieures sur Windows et macOS",
      "product": {
        "name": "Acrobat Reader DC",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-12825",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-12825"
    },
    {
      "name": "CVE-2018-12808",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-12808"
    },
    {
      "name": "CVE-2018-12826",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-12826"
    },
    {
      "name": "CVE-2018-12799",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-12799"
    },
    {
      "name": "CVE-2018-12827",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-12827"
    },
    {
      "name": "CVE-2018-12828",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-12828"
    },
    {
      "name": "CVE-2018-12824",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-12824"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-389",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-08-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Adobe.\nCertaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une\nex\u00e9cution de code arbitraire, un contournement de la politique de\ns\u00e9curit\u00e9 et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Adobe",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-25 du 14 ao\u00fbt 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-25.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-29 du 14 ao\u00fbt 2018",
      "url": "https://helpx.adobe.com/security/products/acrobat/apsb18-29.html"
    }
  ]
}

CERTFR-2018-AVI-332

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 30.0.0.134 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 30.0.0.134 sur Windows, macOS et Linux
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 30.0.0.134 sur Windows, macOS, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 30.0.0.134 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 30.0.0.134 sur Windows, macOS et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 30.0.0.134 sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-5008",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-5008"
    },
    {
      "name": "CVE-2018-5007",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-5007"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-332",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-07-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsb18-24 du 10 juillet 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-24.html"
    }
  ]
}

CERTFR-2018-AVI-273

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 29.0.0.171 et antérieures sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player pour Google Chrome versions 29.0.0.171 et antérieures sur Windows, macOS, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions 29.0.0.171 et antérieures sur Windows, macOS et Linux
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 29.0.0.171 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 29.0.0.171 et ant\u00e9rieures sur Windows, macOS, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 29.0.0.171 et ant\u00e9rieures sur Windows, macOS et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-5000",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-5000"
    },
    {
      "name": "CVE-2018-5002",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-5002"
    },
    {
      "name": "CVE-2018-5001",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-5001"
    },
    {
      "name": "CVE-2018-4945",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4945"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-273",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-06-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-19 du 7 juin 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-19.html"
    }
  ]
}

CERTFR-2018-AVI-217

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions 29.0.0.140 et antérieures sur Windows, Macintosh et Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 29.0.0.140 et antérieures sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player pour Google Chrome versions 29.0.0.140 et antérieures sur Windows, Macintosh, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions 29.0.0.140 et ant\u00e9rieures sur Windows, Macintosh et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 29.0.0.140 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 29.0.0.140 et ant\u00e9rieures sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-4944",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4944"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-217",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-05-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-16 du 8 mai 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-16.html"
    }
  ]
}

CERTFR-2018-AVI-176

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 29.0.0.113 et antérieures sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions 29.0.0.113 et antérieures sur Windows, Macintosh et Linux
Adobe ColdFusion ColdFusion versions 11 Update 13 et antérieures
Adobe ColdFusion ColdFusion versions (2016 release) Update 5 et antérieures
Adobe N/A Adobe Flash Player pour Google Chrome versions 29.0.0.113 et antérieures sur Windows, Macintosh, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 29.0.0.113 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 29.0.0.113 et ant\u00e9rieures sur Windows, Macintosh et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "ColdFusion versions 11 Update 13 et ant\u00e9rieures",
      "product": {
        "name": "ColdFusion",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "ColdFusion versions (2016 release) Update 5 et ant\u00e9rieures",
      "product": {
        "name": "ColdFusion",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 29.0.0.113 et ant\u00e9rieures sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-4942",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4942"
    },
    {
      "name": "CVE-2018-4938",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4938"
    },
    {
      "name": "CVE-2018-4932",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4932"
    },
    {
      "name": "CVE-2018-4939",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4939"
    },
    {
      "name": "CVE-2018-4941",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4941"
    },
    {
      "name": "CVE-2018-4935",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4935"
    },
    {
      "name": "CVE-2018-4940",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4940"
    },
    {
      "name": "CVE-2018-4934",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4934"
    },
    {
      "name": "CVE-2018-4933",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4933"
    },
    {
      "name": "CVE-2018-4936",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4936"
    },
    {
      "name": "CVE-2018-4937",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4937"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-176",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-04-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Adobe.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire, une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et une\n\u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Adobe",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-08 du 10 avril 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-08.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-14 du 10 avril 2018",
      "url": "https://helpx.adobe.com/security/products/coldfusion/apsb18-14.html"
    }
  ]
}

CERTFR-2018-AVI-127

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions 28.0.0.161 et antérieures sur Linux
Adobe N/A Adobe Flash Player pour Google Chrome versions 28.0.0.161 et antérieures sur Windows, Macintosh, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions 28.0.0.161 et antérieures sur Windows et Macintosh
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 28.0.0.161 et antérieures sur Windows 10 et 8.1
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions 28.0.0.161 et ant\u00e9rieures sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 28.0.0.161 et ant\u00e9rieures sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 28.0.0.161 et ant\u00e9rieures sur Windows et Macintosh",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 28.0.0.161 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-4919",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4919"
    },
    {
      "name": "CVE-2018-4920",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4920"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-127",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-03-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-05 du 13 mars 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-05.html"
    }
  ]
}

CERTFR-2018-AVI-071

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions 28.0.0.137 et antérieures sur Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge and Internet Explorer 11 versions 28.0.0.137 et antérieures sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player Desktop Runtime versions 28.0.0.137 et antérieures sur Windows et Macintosh
Adobe N/A Adobe Flash Player pour Google Chrome versions 28.0.0.137 et antérieures sur Windows, Macintosh, Linux et Chrome OS
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions 28.0.0.137 et ant\u00e9rieures sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge and Internet Explorer 11 versions 28.0.0.137 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 28.0.0.137 et ant\u00e9rieures sur Windows et Macintosh",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 28.0.0.137 et ant\u00e9rieures sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-4877",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4877"
    },
    {
      "name": "CVE-2018-4878",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4878"
    }
  ],
  "links": [],
  "reference": "CERTFR-2018-AVI-071",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-02-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-03 du 6 f\u00e9vrier 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-03.html"
    }
  ]
}

CERTFR-2018-AVI-015

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 28.0.0.137 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 28.0.0.137 sur Windows, Macintosh, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 28.0.0.137 pour Windows et Macintosh
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 28.0.0.137 sur Linux

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 28.0.0.137 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 28.0.0.137 sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 28.0.0.137 pour Windows et Macintosh",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 28.0.0.137 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-4871",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4871"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-01 du 10 janvier 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb18-01.html"
    }
  ],
  "reference": "CERTFR-2018-AVI-015",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-01-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash Player. Elle permet\n\u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB18-01 du 9 janvier 2018",
      "url": null
    }
  ]
}

CERTFR-2017-AVI-461

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Flash. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions antérieures à 28.0.0.126 sur Windows 10 et 8.1
Adobe N/A Adobe Flash Player pour Google Chrome versions antérieures à 28.0.0.126 sur Windows, Macintosh, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 28.0.0.126 sur Windows et Macintosh
Adobe N/A Adobe Flash Player Desktop Runtime versions antérieures à 28.0.0.126 sur Linux
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions ant\u00e9rieures \u00e0 28.0.0.126 sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions ant\u00e9rieures \u00e0 28.0.0.126 sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 28.0.0.126 sur Windows et Macintosh",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions ant\u00e9rieures \u00e0 28.0.0.126 sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-11305",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11305"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-461",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2017-12-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Flash. Elle permet \u00e0 un\nattaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe du 12 d\u00e9cembre 2017",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb17-42.html"
    }
  ]
}

CERTFR-2017-AVI-415

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Adobe Shockwave Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Shockwave Player versions 12.2.9.199 et antérieures sur Windows
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Shockwave Player versions 12.2.9.199 et ant\u00e9rieures sur Windows",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-11294",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11294"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-415",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2017-11-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Adobe Shockwave Player. Elle\npermet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0\ndistance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Shockwave Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB17-40 du 14 novembre 2017",
      "url": "https://helpx.adobe.com/security/products/shockwave/apsb17-40.html"
    }
  ]
}

CERTFR-2017-AVI-413

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player . Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player pour Google Chrome versions 27.0.0.183 et antérieures sur Windows, Macintosh, Linux et Chrome OS
Adobe N/A Adobe Flash Player Desktop Runtime versions 27.0.0.183 et antérieures sur Windows et Macintosh
Adobe N/A Adobe Flash Player Desktop Runtime versions 27.0.0.183 et antérieures sur Linux
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 27.0.0.183 et antérieures sur Windows 10 et 8.1
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player pour Google Chrome versions 27.0.0.183 et ant\u00e9rieures sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 27.0.0.183 et ant\u00e9rieures sur Windows et Macintosh",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 27.0.0.183 et ant\u00e9rieures sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 27.0.0.183 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-3112",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-3112"
    },
    {
      "name": "CVE-2017-11213",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11213"
    },
    {
      "name": "CVE-2017-3114",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-3114"
    },
    {
      "name": "CVE-2017-11225",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11225"
    },
    {
      "name": "CVE-2017-11215",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11215"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-413",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2017-11-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player\n. Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB17-33 du 14 novembre 2017",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb17-33.html"
    }
  ]
}

CERTFR-2017-AVI-355

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions 27.0.0.159 et antérieures sur Windows, Macintosh et Linux
Adobe N/A Adobe Flash Player pour Google Chrome versions 27.0.0.159 et antérieures sur Windows, Macintosh, Linux et Chrome OS
Adobe N/A Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 27.0.0.130 et antérieures sur Windows 10 and 8.1
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions 27.0.0.159 et ant\u00e9rieures sur Windows, Macintosh et Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 27.0.0.159 et ant\u00e9rieures sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 27.0.0.130 et ant\u00e9rieures sur Windows 10 and 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-11281",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11281"
    },
    {
      "name": "CVE-2017-11292",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11292"
    },
    {
      "name": "CVE-2017-11282",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11282"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-355",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2017-10-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe Flash Player.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB17-28 du 12 octobre 2017",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb17-28.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB17-32 du 16 octobre 2017",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsb17-32.html"
    }
  ]
}

CERTFR-2017-AVI-354

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Adobe RoboHelp. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

None
Impacted products
Vendor Product Description
Adobe N/A RoboHelp versions RH2017.0.1 et antérieures pour Windows
Adobe N/A RoboHelp versions RH12.0.4.460 et antérieures pour Windows
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "RoboHelp versions RH2017.0.1 et ant\u00e9rieures pour Windows",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "RoboHelp versions RH12.0.4.460 et ant\u00e9rieures pour Windows",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n\n## Contournement provisoire\n",
  "cves": [
    {
      "name": "CVE-2017-3104",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-3104"
    },
    {
      "name": "CVE-2017-3105",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-3105"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-354",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2017-10-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Adobe RoboHelp.\nElles permettent \u00e0 un attaquant de provoquer un contournement de la\npolitique de s\u00e9curit\u00e9 et une injection de code indirecte \u00e0 distance\n(XSS).\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe RoboHelp",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB17-25 du 12 octobre 2017",
      "url": "https://helpx.adobe.com/security/products/robohelp/apsb17-25.html"
    }
  ]
}

CERTFR-2017-AVI-290

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été corrigées dans Adobe Cold Fusion. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Adobe N/A ColdFusion 11 Update 12 et versions antérieures
Adobe N/A ColdFusion (2016 release) Update 4 et versions antérieures
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "ColdFusion 11 Update 12 et versions ant\u00e9rieures",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "ColdFusion (2016 release) Update 4 et versions ant\u00e9rieures",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2017-11283",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11283"
    },
    {
      "name": "CVE-2017-11285",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11285"
    },
    {
      "name": "CVE-2017-11284",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11284"
    },
    {
      "name": "CVE-2017-11286",
      "url": "https://www.cve.org/CVERecord?id=CVE-2017-11286"
    }
  ],
  "links": [],
  "reference": "CERTFR-2017-AVI-290",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2017-09-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eAdobe Cold Fusion\u003c/span\u003e. Elles permettent \u00e0 un attaquant\nde provoquer une ex\u00e9cution de code arbitraire \u00e0 distance et une atteinte\n\u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Adobe Cold Fusion",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe APSB17-30 du 12 septembre 2017",
      "url": "https://helpx.adobe.com/security/products/coldfusion/apsb17-30.html"
    }
  ]
}

CERTFR-2018-ALE-003

Vulnerability from certfr_alerte - Published: - Updated:

Le 01 février 2018, Adobe a publié un avis de sécurité concernant une vulnérabilité de type 0-jour affectant Flash Player.

Cette vulnérabilité, portant l'identifiant CVE-2018-4878, permet une exécution de code arbitraire à distance.

Adobe indique que cette vulnérabilité est activement exploitée dans le cadre d'attaques ciblées.

Le vecteur de distribution constaté jusqu'à présent est un courriel d'hameçonnage ciblé avec un fichier Office contenant la charge malveillante.

Toutefois, l'exploitation de cette vulnérabilité dans le contexte d'un navigateur est possible dès lors qu'un greffon Flash Player est activé.

Solution

Le 6 février 2018, Adobe a publié un bulletin annonçant un correctif pour les systèmes affectés par les vulnérabilités CVE-2018-4878 et CVE-2018-4877.

À la même date, Microsoft annonce l'intégration de ce correctif pour ses systèmes Windows utilisant Adobe Flash Player dans un bulletin de sécurité hors de son cycle de mises à jour mensuelles (cf. section Documentation).

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

Dans l'attente des correctifs prévus pour la semaine du 5 février 2018, le CERT-FR recommande :

  • de s'assurer que le mode protégé d'Office est bien activé car il empêche l'exécution automatique, entre autres, de Flash pour les documents téléchargés sur internet (cf. section Documentation) ;
  • que les utilisateurs respectent le guide des bonnes pratiques de l'informatique de l'ANSSI (cf. section Documentation) ;
  • de désactiver, voire de désinstaller les greffons Flash Player ; à ce titre, des conseils sont disponibles dans le bulletin d'actualité CERTFR-2016-ACT-052 (cf. section Documentation).
None
Impacted products
Vendor Product Description
Adobe N/A Adobe Flash Player Desktop Runtime versions 28.0.0.137 et antérieures sur Linux
Adobe N/A Adobe Flash Player Desktop Runtime versions 28.0.0.137 et antérieures sur Windows et Macintosh
Adobe N/A Adobe Flash Player pour Google Chrome versions 28.0.0.137 et antérieures sur Windows, Macintosh, Linux et Chrome OS
Adobe N/A Adobe Flash Player for Microsoft Edge et Internet Explorer 11 versions 28.0.0.137 et antérieures sur Windows 10 et 8.1

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Adobe Flash Player Desktop Runtime versions 28.0.0.137 et ant\u00e9rieures sur Linux",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player Desktop Runtime versions 28.0.0.137 et ant\u00e9rieures sur Windows et Macintosh",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player pour Google Chrome versions 28.0.0.137 et ant\u00e9rieures sur Windows, Macintosh, Linux et Chrome OS",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Adobe Flash Player for Microsoft Edge et Internet Explorer 11 versions 28.0.0.137 et ant\u00e9rieures sur Windows 10 et 8.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "closed_at": "2018-02-07",
  "content": "## Solution\n\nLe 6 f\u00e9vrier 2018, Adobe a publi\u00e9 un bulletin annon\u00e7ant un correctif\npour les syst\u00e8mes affect\u00e9s par les vuln\u00e9rabilit\u00e9s CVE-2018-4878 et\nCVE-2018-4877.\n\n\u00c0 la m\u00eame date, Microsoft annonce l\u0027int\u00e9gration de ce correctif pour ses\nsyst\u00e8mes Windows utilisant Adobe Flash Player dans un bulletin de\ns\u00e9curit\u00e9 hors de son cycle de mises \u00e0 jour mensuelles (cf. section\nDocumentation).\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n\n## Contournement provisoire\n\nDans l\u0027attente des correctifs pr\u00e9vus pour la semaine du 5 f\u00e9vrier 2018,\nle CERT-FR recommande :\n\n-   de s\u0027assurer que le mode prot\u00e9g\u00e9 d\u0027Office est bien activ\u00e9 car il\n    emp\u00eache l\u0027ex\u00e9cution automatique, entre autres, de Flash pour les\n    documents t\u00e9l\u00e9charg\u00e9s sur internet (cf. section Documentation) ;\n-   que les utilisateurs respectent le guide des bonnes pratiques de\n    l\u0027informatique de l\u0027ANSSI\u00a0(cf. section Documentation) ;\n-   de d\u00e9sactiver, voire de d\u00e9sinstaller les greffons Flash Player ; \u00e0\n    ce titre, des conseils sont disponibles dans le bulletin\n    d\u0027actualit\u00e9\u00a0CERTFR-2016-ACT-052 (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2018-4878",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4878"
    },
    {
      "name": "CVE-2018-4877",
      "url": "https://www.cve.org/CVERecord?id=CVE-2018-4877"
    }
  ],
  "links": [
    {
      "title": "Bulletin d\u0027actualit\u00e9 CERT-FR CERTFR-2016-ACT-052",
      "url": "https://www.cert.ssi.gouv.fr/actualite/CERTFR-2016-ACT-052/"
    },
    {
      "title": "Guide des bonnes pratiques de l\u0027informatique",
      "url": "https://www.ssi.gouv.fr/particulier/guide/guide-des-bonnes-pratiques-de-linformatique/"
    },
    {
      "title": "Avis CERT-FR CERTFR-2018-AVI-072 Multiples vuln\u00e9rabilit\u00e9s dans les produits Microsoft Windows utilisant le composant Adobe Flash Player",
      "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-072"
    },
    {
      "title": "Office mode prot\u00e9g\u00e9",
      "url": "https://support.office.com/fr-fr/article/qu-est-ce-que-le-mode-prot%c3%a9g%c3%a9-d6f09ac7-e6b9-4495-8e43-2bbcdbcb6653?ui=fr-FR\u0026rs=fr-FR\u0026ad=FR#bm5"
    },
    {
      "title": "Avis CERT-FR CERTFR-2018-AVI-071 Multiples vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
      "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-071"
    }
  ],
  "reference": "CERTFR-2018-ALE-003",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2018-02-02T00:00:00.000000"
    },
    {
      "description": "Pas de nouveau contenu",
      "revision_date": "2018-02-02T00:00:00.000000"
    },
    {
      "description": "Mise \u00e0 jour suite \u00e0 la publication d\u0027un correctif par Adobe. Cl\u00f4ture de l\u0027alerte.",
      "revision_date": "2018-02-07T00:00:00.000000"
    },
    {
      "description": "Mise \u00e0 jour suite \u00e0 la publication d\u0027un correctif par Adobe. Cl\u00f4ture de l\u0027alerte.",
      "revision_date": "2018-02-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Le 01 f\u00e9vrier 2018, Adobe a publi\u00e9 un avis de s\u00e9curit\u00e9 concernant une\nvuln\u00e9rabilit\u00e9 de type 0-jour affectant Flash Player.\n\nCette vuln\u00e9rabilit\u00e9, portant l\u0027identifiant CVE-2018-4878, permet une\nex\u00e9cution de code arbitraire \u00e0 distance.\n\nAdobe indique que cette vuln\u00e9rabilit\u00e9 est activement exploit\u00e9e dans le\ncadre d\u0027attaques cibl\u00e9es.\n\nLe vecteur de distribution constat\u00e9 jusqu\u0027\u00e0 pr\u00e9sent est un courriel\nd\u0027hame\u00e7onnage cibl\u00e9 avec un fichier Office contenant la charge\nmalveillante.\n\nToutefois, l\u0027exploitation de cette vuln\u00e9rabilit\u00e9 dans le contexte d\u0027un\nnavigateur est possible d\u00e8s lors qu\u0027un greffon Flash Player est activ\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Adobe Flash Player",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsa18-03 du 06 f\u00e9vrier 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsa18-03.html"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Adobe apsa18-01 du 01 f\u00e9vrier 2018",
      "url": "https://helpx.adobe.com/security/products/flash-player/apsa18-01.html"
    }
  ]
}