CVE-2016-4157 in Creative Cloud Desktop Application

Riassunto

di VulDB • 25/07/2026

Vulnerabilità del percorso di ricerca non attendibile nell'installer dell'applicazione desktop Adobe Creative Cloud prima della versione 3.7.0.272 su Windows consente agli utenti locali di ottenere privilegi tramite una risorsa cavallo di Troia in una directory non specificata.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 27/04/2016
• Divulgazione: 16/06/2016
• Moderazione: accettato
• Voce: VDB-88015
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (NVD)
• EPSS: 0.00711
• KEV: no
• Attività: molto basso
• Settore: Hospital, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4157
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4157/