CVE-2016-4157
WysokieStreszczenie
W podatności CVE-2016-4157 występuje nieufna ścieżka wyszukiwania w instalatorze aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy zasób w nieokreślonym katalogu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych szkód związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację aplikacji Adobe Creative Cloud Desktop do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych zmian.
Inne podatności w Adobe Creative Cloud Desktop Application
Zobacz wszystkie- CVE-2016-6935Wysokie
W podatności CVE-2016-6935 w aplikacji Adobe Creative Cloud Desktop przed wersją 3.8.0.310 na systemie Windows występuje niecytowana luka w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu %SYSTEMDRIVE%.
- CVE-2016-4158Wysokie
W podatności CVE-2016-4158 występuje niecytowana ścieżka wyszukiwania w systemie Windows w aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku wykonywalnego w katalogu %SYSTEMDRIVE%.
- CVE-2016-1034Krytyczne
Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in the installer in Adobe Creative Cloud Desktop Application before 3.7.0.272 on Windows allows local users to gain privileges via a Trojan horse resource in an unspecified directory.