CVE-2026-104349
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Creative Cloud Desktop jest podatny na niezabezpieczony element ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.
Ocena ryzyka
Otwarcie spreparowanego pliku może doprowadzić do wykonania kodu z uprawnieniami zalogowanego użytkownika, co może skutkować przejęciem sesji lub danych.
Rekomendacja
Zaktualizuj Creative Cloud Desktop do najnowszej wersji i poinstruuj użytkowników, aby nie otwierali plików z niezaufanych źródeł.
Inne podatności w Creative Cloud Desktop
Zobacz wszystkie- CVE-2026-48344Wysokie
Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
- CVE-2026-48272Wysokie
Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
- CVE-2025-64896Średnie
Creative Cloud Desktop w wersjach 6.4.0.361 i wcześniejszych jest dotknięty podatnością związaną z tworzeniem plików tymczasowych w katalogu z nieprawidłowymi uprawnieniami, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji poprzez manipulowanie plikami tymczasowymi. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-54271Średnie
Creative Cloud Desktop w wersjach 6.7.0.278 i starszych jest podatny na podatność wyścigu Time-of-check Time-of-use (TOCTOU), która może prowadzić do dowolnego zapisu w systemie plików. Atakujący z niskimi uprawnieniami może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, potencjalnie dokonując nieautoryzowanych modyfikacji plików. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Creative Cloud Desktop is affected by an Uncontrolled Search Path Element vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS