Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 avril 2012
N° CERTA-2012-AVI-214
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Invision Power Board

Gestion du document

Référence CERTA-2012-AVI-214
Titre Multiples vulnérabilités dans Invision Power Board
Date de la première version16 avril 2012
Date de la dernière version16 avril 2012
Source(s) Annonce de la version 3.3.1 d'Invision Power Board

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Invision Power Board version 3.3 ;
  • Invision Power Board versions 3.2.3 et antérieures.

Résumé

De multiples vulnérabilités ont été corrigées dans Invision Power Board. L'exploitation de ces failles par un attaquant distant permet de lire et d'exécuter des fichiers locaux.

Solution

Mettre Invision Power Board à jour en version 3.3.1 ou en appliquant le correctif spécifique aux versions 3.2.

Documentation

Gestion détaillée du document

    le 16 avril 2012
    version initiale.