PT-2021-2521
CVE-2021-21069
·
Publicado
2021-03-09
·
Atualizado
2021-09-08
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Aplicativo Adobe Creative Cloud para desktop, versões 5.3 e anteriores
Descrição
O problema está relacionado à validação insuficiente de entradas no aplicativo Adobe Creative Cloud para desktop, o que pode levar a uma escalada de privilégios local. Isso permite que um invasor execute ações com privilégios elevados ao chamar funções no instalador. É importante destacar que a exploração dessa vulnerabilidade não requer nenhuma interação do usuário.
Recomendações
Para as versões 5.3 e anteriores do aplicativo Adobe Creative Cloud Desktop, atualize para uma versão posterior à 5.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao instalador para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾