FICHE CVE

CVE-2019-8237

Publiée le 2019-10-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions plus anciennes d'Adobe Acrobat et Reader sont affectées par une faille dans leur gestion du chiffrement. Un attaquant peut contourner à distance les fonctions de sécurité pour lire, modifier ou supprimer des données sensibles sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur. Comme l'attaque peut être lancée via un réseau avec une faible complexité, elle représente un risque important pour les installations non mises à jour.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2019-10-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Acrobat and Reader versions 2019.012.20035 and earlier, 2019.012.20035 and earlier, 2017.011.30142 and earlier, 2017.011.30143 and earlier, 2015.006.30497 and earlier, and 2015.006.30498 and earlier have an insufficiently robust encryption vulnerability. Successful exploitation could lead to security feature bypass.