PT-2021-2521

CVE-2021-21069

·

Publicado

2021-03-09

·

Atualizado

2021-09-08

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Aplicativo Adobe Creative Cloud para desktop, versões 5.3 e anteriores
Descrição
O problema está relacionado à validação insuficiente de entradas no aplicativo Adobe Creative Cloud para desktop, o que pode levar a uma escalada de privilégios local. Isso permite que um invasor execute ações com privilégios elevados ao chamar funções no instalador. É importante destacar que a exploração dessa vulnerabilidade não requer nenhuma interação do usuário.
Recomendações
Para as versões 5.3 e anteriores do aplicativo Adobe Creative Cloud Desktop, atualize para uma versão posterior à 5.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao instalador para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾