CVE-2016-1034 in Creative Cloud Desktop Application

सारांश

द्वारा VulDB • 03/07/2026

Adobe Creative Cloud Desktop Application के 3.6.0.244 से पहले संस्करणों में, Creative Cloud Libraries के लिए JavaScript API का Sync Process दूरस्थ आक्रमणकारियों को अज्ञात वेक्टर (unspecified vectors) के माध्यम से मनमाने फ़ाइलों को पढ़ने या लिखने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 22/12/2015
• प्रकटीकरण: 12/04/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-82252
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 9.1 (NVD)
• EPSS: 0.02769
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1034
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1034/