CVE-2010-3154 in Extension Manager CS5

Riassunto

di VulDB • 14/07/2026

Vulnerabilità del percorso di ricerca non attendibile (Untrusted search path) in Adobe Extension Manager CS5 5.0.298 consente agli utenti locali e, potenzialmente, ad attaccanti remoti, di eseguire codice arbitrario ed effettuare attacchi di DLL hijacking tramite un cavallo di Troia dwmapi.dll situato nella stessa cartella di un file .mxi o .mxp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/08/2010
• Divulgazione: 27/08/2010
• Moderazione: accettato
• Voce: VDB-54562
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.11326
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3154
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3154/