CVE-2010-3153 in InDesign CS4

الملخص

بحسب VulDB • 29/06/2026

ثغرة مسار بحث غير موثوق (Untrusted search path) في Adobe InDesign CS4 6.0، وInDesign CS5 7.0.2 والإصدارات الأقدم، وAdobe InDesign Server CS5 7.0.2 والإصدارات الأقدم، وAdobe InCopy CS5 7.0.2 والإصدارات الأقدم تتيح للمستخدمين المحليين، وربما المهاجمين عن بُعد، تنفيذ كود عشوائي وإجراء هجمات اختطاف مكتبة ديناميكية (DLL hijacking) عبر حصان طروادة ibfs32.dll الموجود في نفس المجلد الذي يحتوي على ملف بامتداد .indl أو .indp أو .indt أو .inx.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/08/2010
• إفشاء: 27/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54561
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.13559
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3153
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3153/