CVE:CVE-2010-3151
CNNVD:CNNVD-201008-356
Adobe On Location CS4 是一款视频录制及监视软件。
Adobe On Location CS4 Build 315中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与OLPROJ文件在同一文件夹下的ibfs32.dll木马执行任意代码和DLL劫持攻击。
solution:Upgrade adobe onlocation_cs4 to a higher version than 4.0.1,4.0.2,4.0.3,and avoid the version 4.0.1,4.0.2,4.0.3