CVE-2021-36002

Adobe Captivate versões 11.5.5 e anteriores

O problema está relacionado à criação de arquivos temporários com permissões incorretas, o que poderia permitir que um invasor elevasse privilégios no contexto do usuário atual. Isso pode ser feito colocando um arquivo malicioso em um local específico na máquina da vítima. A exploração requer interação do usuário, pois a vítima deve executar o instalador do Captivate.

Para as versões 11.5.5 e anteriores do Adobe Captivate, considere restringir o acesso ao diretório de arquivos temporários para minimizar o risco de exploração até que uma correção esteja disponível.

Como solução temporária, evite iniciar o instalador do Captivate a partir de fontes não confiáveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.