CVE-2026-48344
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania złośliwego kodu na stacjach roboczych z zainstalowanym Creative Cloud Desktop, co może prowadzić do przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację Creative Cloud Desktop do najnowszej wersji dostępnej na stronie Adobe. Należy również monitorować komunikaty producenta w celu uzyskania poprawek bezpieczeństwa.
Inne podatności w Creative Cloud Desktop
Zobacz wszystkie- CVE-2026-104349Wysokie
Creative Cloud Desktop jest podatny na niezabezpieczony element ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2026-48272Wysokie
Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.
- CVE-2025-64896Średnie
Creative Cloud Desktop w wersjach 6.4.0.361 i wcześniejszych jest dotknięty podatnością związaną z tworzeniem plików tymczasowych w katalogu z nieprawidłowymi uprawnieniami, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji poprzez manipulowanie plikami tymczasowymi. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
- CVE-2025-54271Średnie
Creative Cloud Desktop w wersjach 6.7.0.278 i starszych jest podatny na podatność wyścigu Time-of-check Time-of-use (TOCTOU), która może prowadzić do dowolnego zapisu w systemie plików. Atakujący z niskimi uprawnieniami może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, potencjalnie dokonując nieautoryzowanych modyfikacji plików. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Creative Cloud Desktop is affected by a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS