CVE-2010-3149 in Device Central CS5

Riassunto

di VulDB • 05/07/2026

Vulnerabilità del percorso di ricerca non attendibile in Adobe Device Central CS5 3.0.0(376), 3.0.1.0 (3027) e probabilmente altre versioni consente agli utenti locali, e potenzialmente ad attaccanti remoti, di eseguire codice arbitrario ed effettuare attacchi DLL hijacking tramite un cavallo di Troia qtcf.dll situato nella stessa cartella di un file ADCP.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 27/08/2010
• Divulgazione: 27/08/2010
• Moderazione: accettato
• Voce: VDB-54557
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.13559
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3149
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3149/