CVE-2016-4157 in Creative Cloud Desktop Application

Résumé

par VulDB • 18/07/2026

Une vulnérabilité de chemin de recherche non fiable dans l'installateur d'Adobe Creative Cloud Desktop Application avant la version 3.7.0.272 sur Windows permet aux utilisateurs locaux d'élever leurs privilèges via une ressource cheval de Troie située dans un répertoire non spécifié.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/04/2016
• Divulgation: 16/06/2016
• Modérer: accepté
• Entrée: VDB-88015
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (NVD)
• EPSS: 0.00711
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4157
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4157/