CVE-2026-48344

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykonania złośliwego kodu na stacjach roboczych z zainstalowanym Creative Cloud Desktop, co może prowadzić do przejęcia kontroli nad systemem użytkownika.

Rekomendacja

Zaleca się natychmiastową aktualizację Creative Cloud Desktop do najnowszej wersji dostępnej na stronie Adobe. Należy również monitorować komunikaty producenta w celu uzyskania poprawek bezpieczeństwa.

Inne podatności w Creative Cloud Desktop

CVE-2026-48272Wysokie
Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Oryginalny opis (angielski, źródło NVD)

Creative Cloud Desktop is affected by a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.