CVE-2010-3152
Kritik
Açıklama
Adobe Illustrator CS4 14.0.0, CS5 15.0.1 ve önceki sürümler ile muhtemelen diğer sürümlerde bulunan güvenilmeyen arama yolu zafiyeti; yerel kullanıcıların ve muhtemelen uzaktaki saldırganların, bir .ait veya .eps dosyasıyla aynı klasörde bulunan Truva atı dwmapi.dll veya aires.dll aracılığıyla rastgele kod çalıştırmasına ve DLL hijacking saldırıları gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Adobe Illustrator
Yayın27 Ağu 2010
İlk görülme27 Ağu 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe illustrator | 14.0, 15.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.