PT-2021-5602
CVE-2021-28594
·
Publicado
2021-06-08
·
Atualizado
2021-08-31
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Aplicativo Adobe Creative Cloud para desktop (instalador), versão 2.4 e anteriores
Descrição
O problema está relacionado a um elemento de caminho de pesquisa não controlado. Um invasor não autenticado poderia explorar essa vulnerabilidade para executar código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.
Recomendações
Para o aplicativo Adobe Creative Cloud Desktop (instalador) versão 2.4 e anteriores, atualize para uma versão posterior à 2.4 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos potencialmente maliciosos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾