Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-01408

Опубликовано: 14 сент. 2021
Источник: fstec
CVSS3: 7.4
CVSS2: 6
EPSS Низкий

Описание

Уязвимость приложения графического редактора для рабочего стола Adobe Creative Cloud Desktop Application связана с созданием временных файлов с небезопасными разрешениями. Эксплуатация уязвимости может позволить нарушителю получить привилегии root и перезаписать произвольный файл

Вендор

Adobe Systems Inc.

Наименование ПО

Creative Cloud

Версия ПО

до 5.5 (Creative Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/creative-cloud/apsb21-76.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%
0.00075
Низкий

7.4 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.4
nvd
больше 4 лет назад

Adobe Creative Cloud Desktop Application version 5.4 (and earlier) is affected by a file handling vulnerability that could allow an attacker to arbitrarily overwrite a file. Exploitation of this issue requires local access, administrator privileges and user interaction.

github
больше 3 лет назад

Adobe Creative Cloud Desktop Application version 5.4 (and earlier) is affected by a file handling vulnerability that could allow an attacker to arbitrarily overwrite a file. Exploitation of this issue requires local access, administrator privileges and user interaction.

EPSS

Процентиль: 23%
0.00075
Низкий

7.4 High

CVSS3

6 Medium

CVSS2