Bulletin de sécurité Adobe

Mises à jour de sécurité disponibles pour Adobe Animate | APSB25-42

Référence du bulletin

Date de publication

Priorité

ASPB25-42

13 mai 2025  

3

Récapitulatif

Adobe a publié une mise à jour pour Adobe Animate. Cette mise à jour résout des vulnérabilités critiques et importantes.  Elles sont susceptibles d’entraîner l’exécution de code arbitraire et un déni de service d’application.

Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.

Versions concernées

Produit

Version

Plate-forme

Adobe Animate 2023

23.0.11 et versions antérieures

Windows et macOS

Adobe Animate 2024

24.0.8 et versions antérieures

Windows et macOS

Solution

Adobe attribue à cette mise à jour la priorité suivante et recommande aux utilisateurs d’installer la dernière version disponible pour leurs installations via le processus dédié de l’application de bureau Creative Cloud :  Pour plus d’informations, veuillez consulter cette page d’aide.

Produit

Version

Plate-forme

Priorité

Disponibilité

Adobe Animate  2023     

23.0.12

Windows et macOS

3

Adobe Animate  2024   

24.0.9

Windows et macOS

3

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser l’Admin Console afin de déployer les applications Creative Cloud pour les utilisateurs finaux. Vous pouvez consulter cette page d’aide pour en savoir plus.  

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité

Impact de la vulnérabilité

Gravité

Score de base CVSS 

Références CVE

Écriture hors limites (CWE-787)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-30328

Dépassement d’entier (enchaînement ou arrondi) (CWE-191)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-43555

Dépassement d’entier ou arrondi (CWE-190)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-43556

Accès au pointeur non initialisé (CWE-824)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-43557

Déréférencement d’un pointeur NULL (CWE-476)

Déni de service d’application

Importante

5.5

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

CVE-2025-30329

Remerciements

Adobe tient à remercier les personnes/organisations suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :

  • Francis Provencher (prl) - CVE-2025-30329
  • jony_juice - CVE-2025-30328
  • yjdfy - CVE-2025-43555, CVE-2025-43556, CVE-2025-43557

REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur https://hackerone.com/adobe


Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com.

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?