Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-5003

Опубликовано: 29 авг. 2018
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость небезопасной загрузки библиотек в приложении Adobe Creative Cloud Desktop, способная привести к повышению уровня доступа

Описание

В приложении Adobe Creative Cloud Desktop обнаружена уязвимость, связанная с небезопасной загрузкой библиотек (DLL hijacking). Успешная эксплуатация этой уязвимости может привести к повышению уровня доступа злоумышленником.

Затронутые версии ПО

  • Adobe Creative Cloud Desktop Application версии до 4.5.5.342 (установщик)

Тип уязвимости

Повышение уровня доступа

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:creative_cloud:*:*:*:*:*:*:*:*
Версия до 4.5.5.342 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 80%
0.01357
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

github логотип

GHSA-wqqg-9w32-87v5

CVSS3: 7.8
github
больше 3 лет назад

Adobe Creative Cloud Desktop Application before 4.5.5.342 (installer) has an insecure library loading (dll hijacking) vulnerability. Successful exploitation could lead to privilege escalation.

EPSS

Процентиль: 80%
0.01357
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-426