Podatności Creative Cloud Desktop

Creative Cloud Desktop jest podatny na niezabezpieczony element ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Creative Cloud Desktop w wersjach 6.4.0.361 i wcześniejszych jest dotknięty podatnością związaną z tworzeniem plików tymczasowych w katalogu z nieprawidłowymi uprawnieniami, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji poprzez manipulowanie plikami tymczasowymi. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Creative Cloud Desktop w wersjach 6.7.0.278 i starszych jest podatny na podatność wyścigu Time-of-check Time-of-use (TOCTOU), która może prowadzić do dowolnego zapisu w systemie plików. Atakujący z niskimi uprawnieniami może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, potencjalnie dokonując nieautoryzowanych modyfikacji plików. Wykorzystanie nie wymaga interakcji użytkownika.