Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04714

Опубликовано: 11 июн. 2024
Источник: fstec
CVSS3: 7.3
CVSS2: 5.2
EPSS Низкий

Описание

Уязвимость приложения графического редактора для рабочего стола Adobe Creative Cloud Desktop Application связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и выполнить произвольный код в контексте текущего пользователя с помощью специально созданного вредоносного файла

Вендор

Adobe Systems Inc.

Наименование ПО

Creative Cloud

Версия ПО

до 6.2.0.554 (Creative Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://helpx.adobe.com/security/products/creative-cloud/apsb24-44.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%
0.00024
Низкий

7.3 High

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.1
nvd
больше 1 года назад

Creative Cloud Desktop versions 6.1.0.587 and earlier are affected by an Uncontrolled Search Path Element vulnerability that could result in a security feature bypass. An attacker could exploit this vulnerability to load and execute malicious libraries, leading to arbitrary file delete. Exploitation of this issue requires user interaction.

CVSS3: 5.5
github
больше 1 года назад

Creative Cloud Desktop versions 6.1.0.587 and earlier are affected by an Uncontrolled Search Path Element vulnerability that could result in a security feature bypass. An attacker could exploit this vulnerability to load and execute malicious libraries, leading to arbitrary file delete. Exploitation of this issue requires user interaction.

EPSS

Процентиль: 6%
0.00024
Низкий

7.3 High

CVSS3

5.2 Medium

CVSS2