Podatności Creative Cloud Desktop
3 znanych podatności CVE w Creative Cloud Desktop, przetłumaczonych i ocenionych.
- CVE-2026-48344Wysokie
Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
- CVE-2026-48272Wysokie
Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
- CVE-2025-64896Średnie
Creative Cloud Desktop w wersjach 6.4.0.361 i wcześniejszych jest dotknięty podatnością związaną z tworzeniem plików tymczasowych w katalogu z nieprawidłowymi uprawnieniami, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji poprzez manipulowanie plikami tymczasowymi. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS