CVE-2016-1034
KrytyczneStreszczenie
Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych lub wprowadzać nieautoryzowane zmiany w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację aplikacji Adobe Creative Cloud Desktop do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w Adobe Creative Cloud Desktop Application
Zobacz wszystkie- CVE-2016-6935Wysokie
W podatności CVE-2016-6935 w aplikacji Adobe Creative Cloud Desktop przed wersją 3.8.0.310 na systemie Windows występuje niecytowana luka w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu %SYSTEMDRIVE%.
- CVE-2016-4158Wysokie
W podatności CVE-2016-4158 występuje niecytowana ścieżka wyszukiwania w systemie Windows w aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku wykonywalnego w katalogu %SYSTEMDRIVE%.
- CVE-2016-4157Wysokie
W podatności CVE-2016-4157 występuje nieufna ścieżka wyszukiwania w instalatorze aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy zasób w nieokreślonym katalogu.
Oryginalny opis (angielski, źródło NVD)
The Sync Process in the JavaScript API for Creative Cloud Libraries in Adobe Creative Cloud Desktop Application before 3.6.0.244 allows remote attackers to read or write to arbitrary files via unspecified vectors.