CVE-2024-34116
Yüksek
Açıklama
Creative Cloud Desktop 6.1.0.587 ve önceki sürümler, bir güvenlik özelliği atlatılmasıyla sonuçlanabilecek Kontrolsüz Arama Yolu Öğesi (Uncontrolled Search Path Element) zafiyetinden etkilenmektedir. Bir saldırgan, bu zafiyeti kötü amaçlı kütüphaneleri yüklemek ve çalıştırmak için kullanarak rastgele dosya silinmesine yol açabilir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Adobe Creative Cloud Desktop Application
Yayın13 Haz 2024
İlk görülme13 Haz 2024
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- adobe creative_cloud_desktop_application6.2.0.554 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe creative_cloud_desktop_application | v < 6.2.0.554 | 6.2.0.554 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.