De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

• Acrobat DC versions antérieures à 2018.011.20063 sur Windows et macOS
• Acrobat Reader DC versions antérieures à 2018.011.20063 sur Windows et macOS
• Acrobat 2017 versions antérieures à 2017.011.30102 sur Windows et macOS
• Acrobat Reader DC 2017 versions antérieures à 2017.011.30102 sur Windows et macOS
• Acrobat DC versions antérieures à 2015.006.30452 sur Windows et macOS
• Acrobat Reader DC versions antérieures à 2015.006.30452 sur Windows et macOS

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-447/

De multiples vulnérabilités ont été découvertes dans les produits Apple . Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une atteinte à l’intégrité des données.

• iOS versions antérieures à 12
• Safari versions antérieures à 12
• Apple Support pour iOS versions antérieures à 12
• watchOS versions antérieures à 5
• tvOS versions antérieures à 12
• Xcode versions antérieures à 10

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-443/

Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.

• Google Chrome versions antérieures à 69.0.3497.100 sur Windows, Mac et Linux

https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-442/