CVE:CVE-2018-4924
CNNVD:CNNVD-201803-1060
Adobe Dreamweaver CC for Windows是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。Dreamweaver URI handler是其中的一个URI处理程序。
基于Windows平台的Adobe Dreamweaver CC 18.0及之前版本中Dreamweaver URI handler存在操作系统命令注入漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
solution:Upgrade adobe dreamweaver to a higher version than 18.0,and avoid the version (,18.0]