Adobe Creative Cloud Desktop Application 访问控制错误漏洞

漏洞信息详情

Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。

Adobe Creative Cloud Desktop Application 存在访问控制错误漏洞，未经身份验证的攻击者可以利用此漏洞在 SYSTEM 上下文中删除文件并提升权限。攻击者必须首先获得在目标系统上执行低特权代码的能力，才能在产品安装程序上利用此漏洞。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://helpx.adobe.com/security/products/creative-cloud/apsb21-111.html

来源:MISC

链接:https://helpx.adobe.com/security/products/creative-cloud/apsb21-111.html

来源:MISC

链接:https://www.zerodayinitiative.com/advisories/ZDI-21-1333/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021112411

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-43019

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-21-1333/

暂无