Podatność CVE-2002-1601
Publikacja: 2002-02-09   Modyfikacja: 2012-02-12

Opis:
The Connectables feature in Adobe PhotoDeluxe 3.1 prepends the Adobe directory to the CLASSPATH environment variable, which allows applets to run with higher privileges and remote attackers to gain privileges via an HTML e-mail message or a web page.

CVSS2 => (AV:N/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.1/10
6.4/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Adobe -> Photodeluxe 

 Referencje:
http://www.kb.cert.org/vuls/id/116875
http://www.kb.cert.org/vuls/id/AAMN-56LQ2J
http://www.securityfocus.com/bid/4106
https://exchange.xforce.ibmcloud.com/vulnerabilities/8210
Copyright 2024, cxsecurity.com

 

Back to Top