CVE-2021-40776

Adobe Lightroom Classic versões 10.3 e anteriores

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios no instalador offline do Lightroom Classic. Um invasor autenticado poderia explorar essa vulnerabilidade para escalar privilégios, sendo necessária a interação do usuário antes da instalação do produto para que a vulnerabilidade seja explorada. A vulnerabilidade também está associada à criação de arquivos temporários com permissões inseguras, o que poderia permitir que um invasor remoto elevasse seus privilégios.

Para as versões 10.3 e anteriores do Adobe Lightroom Classic, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.