Creative Cloud Desktop Application 安全漏洞

漏洞信息详情

Creative Cloud Desktop Application 安全漏洞

CNNVD编号：CNNVD-202106-663
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2021-28633
漏洞类型：其他
发布时间： 2021-06-09
威胁类型：本地
更新时间： 2021-09-01
厂商：
漏洞来源：

漏洞简介

Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。

Creative Cloud Desktop Application 存在安全漏洞，该漏洞源于程序的安装程序组件中处理不安全的临时文件，本地用户可以在安装过程中覆盖临时文件，并在系统上执行权限。该漏洞允许本地用户升级对系统的特权。以下产品和版本受到影响： Creative Cloud Desktop Application 5.0.0.354, 5.1.0.407, 5.2.0.436, 5.2.1.441, 5.3.1.470, 5.3.5.499, 5.3.5.518, 5.4.1.534, 5.4.2.540, 5.4.2.541, 5.4.3.3.12.11.1, 5.4.3.544。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.adobe.com/。

参考网址

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021060904

来源:helpx.adobe.com

链接:https://helpx.adobe.com/security/products/creative-cloud/apsb21-41.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-28633

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1986

受影响实体

暂无

补丁

暂无

正文

Creative Cloud Desktop Application 安全漏洞

漏洞信息详情