Выполнение произвольного кода в Adobe Version Cue

Описание:
Обнаружена уязвимость в Adobe Version Cue для Mac OS X. Локальный атакующий может выполнить произвольный код на уязвимой системе с правами суперпользователя.

Уязвимость существует из-за того, что сценарии для запуска и остановки Adobe Version Cue некорректно обрабатывают пути к файлам. Локальный атакующий может создать специальным образом сценарий и изменить текущий путь к приложению, что позволит ему выполнить произвольный сценарий на системе.

URL производителя: www.adobe.com

Решение: Решение не существует на данный момент. В качестве альтернативы можно изменить права на запуск файла:

'sudo chmod 0755 /Applications/Adobe\ Version\ Cue/stopserver.sh'
'sudo chmod 0755 /Applications/Adobe\ Version\ Cue/startserver.sh'