CVE:CVE-2016-4158
CNNVD:CNNVD-201606-362
Adobe Creatie Cloud Desktop是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。
基于Windows平台的Adobe Creative Cloud Desktop Application Creative Cloud 3.6.0.248及之前版本中存在非引用服务路径枚举漏洞。本地攻击者可借助%SYSTEMDRIVE%目录下的Trojan horse可执行文件利用该漏洞获取权限。
solution:Upgrade microsoft windows to a higher version than *; Upgrade adobe creative_cloud to a higher version than 3.6.0.248,and avoid the version (,3.6.0.248]