Katalog CVE
CVE-2016-1034
KrytyczneStreszczenie
Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych lub wprowadzać nieautoryzowane zmiany w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację aplikacji Adobe Creative Cloud Desktop do najnowszej wersji, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Sync Process in the JavaScript API for Creative Cloud Libraries in Adobe Creative Cloud Desktop Application before 3.6.0.244 allows remote attackers to read or write to arbitrary files via unspecified vectors.