PT-2021-6643 · Adobe · Adobe Creative Cloud Desktop Application

Publicado 2021-06-08 · Atualizado 2023-06-26 · CVE-2021-28633

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Aplicativo Adobe Creative Cloud para desktop, versão 2.4 e anteriores

Descrição

O problema está relacionado à criação insegura de arquivos temporários, o que poderia permitir que um invasor sobrescrevesse arquivos arbitrários no contexto do usuário atual. A exploração requer interação física com o sistema. A vulnerabilidade também pode permitir que um invasor remoto sobrescreva arquivos arbitrários.

Recomendações

Para o aplicativo Adobe Creative Cloud Desktop versão 2.4 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-379

CWE-668

Identificadores relacionados

BDU:2022-01959

CVE-2021-28633

Produtos afetados

Adobe Creative Cloud Desktop Application

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-28633 · Nota de Segurança
• https://helpx.adobe.com/security/products/creative-cloud/apsb21-41.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01959 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-28633 · Aviso do Fabricante