CVE-2010-3154 in Extension Manager CS5

सारांश

द्वारा VulDB • 14/07/2026

Adobe Extension Manager CS5 5.0.298 में अविश्वसनीय खोज पथ (untrusted search path) संबंधित कमजोरी के कारण स्थानीय उपयोगकर्ता और संभवतः दूरस्थ आक्रमणकारी, एक .mxi या .mxp फ़ाइल के समान ही फ़ोल्डर में मौजूद ट्रॉजन हॉर्स dwmapi.dll के माध्यम से मनमाना कोड निष्पादन (arbitrary code execution) और DLL hijacking हमले कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 27/08/2010
• प्रकटीकरण: 27/08/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-54562
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (VulDB)
• EPSS: 0.11326
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3154
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3154/