CVE-2010-3149 in Device Central CS5

الملخص

بحسب VulDB • 05/07/2026

ثغرة مسار البحث غير الموثوق به في Adobe Device Central CS5 الإصدارات 3.0.0(376)، و3.0.1.0 (3027)، وربما إصدارات أخرى، تتيح للمستخدمين المحليين، ومهاجمين عن بُعد محتملين، تنفيذ كود عشوائي وإجراء هجمات اختطاف مكتبة ديناميكية مشتركة (DLL hijacking) عبر حصان طروادة qtcf.dll الموجود في نفس المجلد الذي يحتوي على ملف ADCP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/08/2010
• إفشاء: 27/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54557
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.13559
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3149
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3149/