Skip to content
OpenAdvisories
High NCSC-2024-0257 1 CVE

Kwetsbaarheid verholpen in Adobe Creative Cloud Desktop Application

Published Jun 14, 2024 · Updated Jun 14, 2024 · nl

Vendor: Adobe Product: Creative Cloud Desktop Application

Summary

Adobe heeft een kwetsbaarheid verholpen in Creative Cloud Desktop Application.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code uit te voeren met rechten van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 7.1
    CVE-2024-34116

    Adobe Creative Cloud App Install Arbitrary Folder Delete Vulnerability can be abuse to Privilege Escalation

    Creative Cloud Desktop versions 6.1.0.587 and earlier are affected by an Uncontrolled Search Path Element vulnerability that could result in a security feature bypass. An attacker could exploit this vulnerability to load and execute malicious libraries, leadi…

    Adobe Creative Cloud Desktop

Revision history

  1. #0

    Initiele versie

References

  • Source - adobe
    https://helpx.adobe.com/security/products/creative-cloud/apsb24-44.html