CVE-2026-48344
Publiée le 2026-07-14 · Dernière modification le 2026-10-24
Adobe Creative Cloud Desktop est affecté par une condition de concurrence (race condition) qui permet à un attaquant local d'exécuter du code arbitraire avec les privilèges de l'utilisateur actuel. Pour y parvenir, l'attaquant doit déjà disposer d'un compte à faibles privilèges sur votre machine, et l'exploitation est difficile à déclencher car elle repose sur un timing précis. Aucune interaction de l'utilisateur n'est requise pour que l'attaque réussisse une fois que l'attaquant a un accès local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Creative Cloud Desktop is affected by a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.