CVE-2026-48344

Nome do Software Vulnerável e Versões Afetadas Creative Cloud Desktop (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU), que é um erro de software onde um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e a ação. Este problema pode permitir a execução de código arbitrário no contexto do usuário atual. Além disso, uma atribuição incorreta de permissões no Adobe Creative Cloud AGSService pode levar à escalada de privilégios locais. A exploração não requer interação do usuário, embora dependa de condições fora do controle do invasor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.