CVE-2010-3191 in Captivate

Riassunto

di VulDB • 26/06/2026

Vulnerabilità del percorso di ricerca non attendibile (Untrusted search path) in Adobe Captivate 5.0.0.596, e potenzialmente in altre versioni, consente agli utenti locali e, potenzialmente, ad attaccanti remoti di eseguire codice arbitrario ed effettuare attacchi DLL hijacking tramite un cavallo di Troia dwmapi.dll situato nella stessa cartella di un file .cptx. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/08/2010
• Divulgazione: 31/08/2010
• Moderazione: accettato
• Voce: VDB-54585
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05717
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3191
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3191/