Podatności Dreamweaver Desktop

Dreamweaver Desktop w wersjach 21.7 i wcześniejszych jest podatny na nieprawidłową autoryzację, co może prowadzić do dowolnego odczytu plików. Atakujący może uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku. Zakres podatności uległ zmianie.

Podatność w Dreamweaver Desktop (wersje 21.7 i wcześniejsze) polegająca na dostępie do niezainicjalizowanego wskaźnika, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność nieprawidłowej kontroli dostępu. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku. Zakres ataku ulega zmianie.

Podatność związana z zależnością od podatnego komponentu zewnętrznego w Dreamweaver Desktop w wersjach 21.7 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.

Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na nieprawidłowe walidowanie danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.

Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co może prowadzić do wykonania dowolnego kodu przez atakującego. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.