CVE-2010-3153
Kritik
Açıklama
Adobe InDesign CS4 6.0, InDesign CS5 7.0.2 ve önceki sürümler, Adobe InDesign Server CS5 7.0.2 ve önceki sürümler ile Adobe InCopy CS5 7.0.2 ve önceki sürümlerdeki güvenilmeyen arama yolu güvenlik açığı, yerel kullanıcıların ve muhtemelen uzak saldırganların, bir .indl, .indp, .indt veya .inx dosyasıyla aynı klasörde bulunan bir Truva atı ibfs32.dll aracılığıyla rastgele kod çalıştırmasına ve DLL ele geçirme saldırıları gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Adobe Indesign
Yayın27 Ağu 2010
İlk görülme27 Ağu 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe indesign_cs4 | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.