PT-2021-6038 · Adobe · Creative Cloud Desktop

Publicado 2021-05-11 · Atualizado 2021-09-14 · CVE-2021-28581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adobe Creative Cloud Desktop versões 3.5 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de caminho de pesquisa não controlado. Isso pode resultar em elevação de privilégios. A exploração requer interação do usuário, sendo necessário que a vítima faça login na máquina local do invasor. A vulnerabilidade pode ser explorada por meio de um arquivo especialmente criado, permitindo que um invasor obtenha privilégios elevados no sistema.

Recomendações

Para as versões 3.5 e anteriores do Adobe Creative Cloud Desktop, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2022-00631

CVE-2021-28581

Produtos afetados

Creative Cloud Desktop

Referências · 5

• https://helpx.adobe.com/security/products/creative-cloud/apsb21-31.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28581 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021051202 · Nota
• https://bdu.fstec.ru/vul/2022-00631 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-28581 · Aviso do Fabricante