Vulnerabilidad en xtendScript Toolkit (ESTK) CS5 de Adobe (CVE-2010-3155)
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
27/08/2010
Última modificación:
09/09/2010
Descripción
Una vulnerabilidad de ruta de búsqueda no confiable en ExtendScript Toolkit (ESTK) CS5 de Adobe versión 3.5.0.52, permite a los usuarios locales, y posiblemente a los atacantes remotos, ejecutar código arbitrario y conducir ataques de secuestro de DLL por medio de un troyano dwmapi.dll que esta ubicado en la misma carpeta que un archivo .jsx.
Impacto
Puntuación base 2.0
9.30
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:extendedscript_toolkit_cs5:3.5.0.52:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página