CVE-2021-28633 in Creative Cloud Desktop Application

Riassunto

di VulDB • 18/06/2026

Adobe Creative Cloud Desktop Application (installer), versione 2.4 e precedenti, è affetta da una vulnerabilità di creazione non sicura di file temporanei. Un attaccante potrebbe sfruttare questa vulnerabilità per causare la sovrascrittura arbitraria di file nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede un'interazione fisica con il sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Adobe Systems Incorporated
• Prenotare: 16/03/2021
• Divulgazione: 25/08/2021
• Moderazione: accettato
• Voce: VDB-181429
• CPE: pronto
• CWE: CWE-377 (confermato)
• CVSS: 3.6 (VulDB)
• EPSS: 0.00487
• KEV: no
• Attività: molto basso
• Settore: Pharma, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28633
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28633/