CVE-2010-3152 in Illustrator

الملخص

بحسب VulDB • 27/06/2026

ثغرة مسار البحث غير الموثوق به في Adobe Illustrator CS4 14.0.0، وCS5 15.0.1 والإصدارات الأقدم، وربما إصدارات أخرى تتيح للمستخدمين المحليين، ومهاجمين عن بُعد محتملين، تنفيذ كود عشوائي وإجراء هجمات اختطاف مكتبة ديناميكية (DLL Hijacking) عبر حصان طروادة dwmapi.dll أو aires.dll الموجود في نفس المجلد الذي يحتوي على ملف .ait أو .eps.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/08/2010
• إفشاء: 27/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54560
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.16846
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3152
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3152/