CVE-2025-64896
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Creative Cloud Desktop w wersjach 6.4.0.361 i wcześniejszych jest dotknięty podatnością związaną z tworzeniem plików tymczasowych w katalogu z nieprawidłowymi uprawnieniami, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji poprzez manipulowanie plikami tymczasowymi. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania aplikacji Creative Cloud Desktop, co może wpłynąć na produktywność użytkowników i integralność ich pracy.
Rekomendacja
Zaleca się aktualizację Creative Cloud Desktop do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności, oraz zachowanie ostrożności przy otwieraniu plików z nieznanych źródeł.
Inne podatności w Creative Cloud Desktop
Zobacz wszystkie- CVE-2026-48344Wysokie
Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
- CVE-2026-48272Wysokie
Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
Oryginalny opis (angielski, źródło NVD)
Creative Cloud Desktop versions 6.4.0.361 and earlier are affected by a Creation of Temporary File in Directory with Incorrect Permissions vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to disrupt the application's functionality by manipulating temporary files. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS