CVE:CVE-2010-3154
CNNVD:CNNVD-201008-359
Adobe Extension Manager 是一款可以添加到 Adobe 应用程序以增强应用程序功能的软件。
Adobe Extension Manager CS5 5.0.298版本中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.mxi或.mxp文件在同一文件夹下的dwmapi.dll木马执行任意代码和DLL劫持攻击。
solution:Upgrade adobe extension_manager_cs5 to a higher version than 5.0.298,and avoid the version 5.0.298