RSS cisa.gov | Bulletins
Suivre
Résumé des vulnérabilités pour la semaine du 9 juin 2025
Le centre de contrôle Acer comporte une vulnérabilité d'exécution de code à distance en raison d'une pipe nommée Windows mal configurée, permettant aux attaquants distants d'exécuter du code arbitraire avec des privilèges élevés. Le lecteur Adobe Acrobat a plusieurs vulnérabilités, notamment des vulnérabilités d'utilisation après libération et d'écriture hors des limites, qui pourraient entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Le commerce Adobe a plusieurs vulnérabilités, notamment des vulnérabilités de scripting intersite stocké et d'autorisation impropre, qui pourraient entraîner la contournement des fonctionnalités de sécurité et l'élévation de privilèges. Le gestionnaire d'expérience Adobe a des vulnérabilités de scripting intersite réfléchi et d'autorisation impropre, qui pourraient entraîner la prise de contrôle de session. InCopy et InDesign Desktop d'Adobe ont plusieurs vulnérabilités, notamment des vulnérabilités de débordement d'entier, de tampon de buffer basé sur le tas et d'utilisation après libération, qui pourraient entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Les produits Adobe Substance3D - Painter et Sampler ont des vulnérabilités d'écriture hors des limites qui pourraient entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Le paiement multi-devise cryptographique d'Alex Zaytseff a une vulnérabilité qui permet l'injection SQL. La caméra Cloud d'Amazon a une vulnérabilité de statut de paire qui permet l'interception et la modification du trafic réseau. Les processeurs AMD EPYC 7002 Series ont une vulnérabilité de contrôle d'accès enregistreurs impropre qui peut permettre aux attaquants privilégiés d'accéder sans autorisation aux registres du processeur de sécurité ASP.