Bulletin de sécurité Adobe

Mises à jour de sécurité disponibles pour Adobe Illustrator | APSB25-43

Référence du bulletin

Date de publication

Priorité

APSB25-43

13 mai 2025    

3

Récapitulatif

Adobe a publié une mise à jour pour Adobe Illustrator. Cette mise à jour corrige une vulnérabilité critique susceptible d’entraîner l’exécution de code arbitraire.

Adobe n’a pas connaissance d’exploitations dans la nature des problèmes traités dans ces mises à jour.

Versions concernées

Produit

Version

Plate-forme

Illustrator 2025  

29.3 et versions antérieures

Windows et macOS

Illustrator 2024  

28.7.5 et versions antérieures 

Windows et macOS

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions grâce à l’application Creative Cloud pour ordinateur.  Pour plus d’informations, veuillez consulter cette page d’aide.

Produit

Version

Plate-forme

Priorité

Disponibilité

Illustrator 2025  

29.4 et versions ultérieures

Windows et macOS

3

Illustrator 2024

28.7.6 et versions ultérieures

Windows et macOS

3

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité

Impact de la vulnérabilité

Gravité

Score de base CVSS 

Références CVE

Débordement de tampon basé sur des piles (CWE-122)

Exécution de code arbitraire

Critique

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2025-30330

Remerciements

Adobe tient à remercier le chercheur suivant pour avoir signalé ce problème et joint ses efforts aux nôtres pour protéger nos clients :   

  • yjdfy - CVE-2025-30330

REMARQUE : Adobe dispose d’un programme public de prime aux bogues avec HackerOne. Si vous souhaitez travailler avec Adobe en tant que chercheur externe en sécurité, rendez-vous sur https://hackerone.com/adobe


Pour plus d’informations, visitez https://helpx.adobe.com/fr/security.html ou envoyez un e-mail à PSIRT@adobe.com

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?