Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21100

Опубликовано: 15 апр. 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Adobe Digital Editions version 4.5.11.187245 (and earlier) is affected by a Privilege Escalation vulnerability during installation. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary file system write in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:digital_editions:*:*:*:*:*:*:*:*
Версия до 4.5.11.187245 (включая)
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.01022
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-379

Связанные уязвимости

github
больше 3 лет назад

Adobe Digital Editions version 4.5.11.187245 (and earlier) is affected by a Privilege Escalation vulnerability during installation. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary file system write in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

CVSS3: 8.8
fstec
почти 5 лет назад

Уязвимость программы для чтения электронных книг Adobe Digital Editions, связанная с созданием временных файлов с небезопасными разрешениями, позволяющая нарушителю повысить свои привилегии и выполнить произвольную запись в файловую систему

EPSS

Процентиль: 77%
0.01022
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-379