Adobe a publié des mises à jour de sécurité pour corriger une vulnérabilité « zero day » dans Acrobat et Reader, exploitée dans des attaques.
« Adobe est conscient que CVE-2023-26369 a été exploité dans la nature dans des attaques limitées visant Adobe Acrobat et Reader », a déclaré l’entreprise dans un avis de sécurité publié aujourd’hui.
Alors que les attaquants modernes peuvent l’exploiter dans le cadre d’attaques peu complexes sans nécessiter de privilèges, la faille ne peut être exploitée que par des attaquants locaux, et elle nécessite également une interaction avec l’utilisateur, selon son score CVSS v3.1.
Aujourd’hui, Adobe a corrigé d’autres failles de sécurité qui peuvent permettre à des pirates d’exécuter un code arbitraire sur des systèmes utilisant les logiciels Adobe Connect et Adobe Experience Manager non corrigés.
En juillet, Adobe a publié une mise à jour de sécurité d’urgence pour ColdFusion afin de remédier à un zero-day exploité dans la nature dans le cadre d’attaques limitées.
Adobe corrige le contournement du correctif pour la faille ColdFusion CVE-2023-29298 exploitée.
