CVE:CVE-2010-3155
CNNVD:CNNVD-201008-360
Adobe ExtendedScript Toolkit是由Adobe公司开发的一款扩展脚本语言工具包。
Adobe ExtendedScript Toolkit (ESTK) CS5 3.5.0.52版本中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.jsx文件在同一文件夹下的dwmapi.dll木马执行任意代码，或者导致DLL劫持攻击。
solution:Upgrade adobe extendedscript_toolkit_cs5 to a higher version than 3.5.0.52,and avoid the version 3.5.0.52