CVE-2016-4158
WysokieStreszczenie
W podatności CVE-2016-4158 występuje niecytowana ścieżka wyszukiwania w systemie Windows w aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku wykonywalnego w katalogu %SYSTEMDRIVE%.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych szkód związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację aplikacji Adobe Creative Cloud Desktop do wersji 3.7.0.272 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Adobe Creative Cloud Desktop Application
Zobacz wszystkie- CVE-2016-6935Wysokie
W podatności CVE-2016-6935 w aplikacji Adobe Creative Cloud Desktop przed wersją 3.8.0.310 na systemie Windows występuje niecytowana luka w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu %SYSTEMDRIVE%.
- CVE-2016-4157Wysokie
W podatności CVE-2016-4157 występuje nieufna ścieżka wyszukiwania w instalatorze aplikacji Adobe Creative Cloud Desktop przed wersją 3.7.0.272 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy zasób w nieokreślonym katalogu.
- CVE-2016-1034Krytyczne
Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Unquoted Windows search path vulnerability in Adobe Creative Cloud Desktop Application before 3.7.0.272 on Windows allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE% directory.