Podatność CVE-2019-7956

Podatność CVE-2019-7956

Publikacja: 2019-07-18 Modyfikacja: 2019-07-19

Opis:

Adobe Dreamweaver direct download installer versions 19.0 and below, 18.0 and below have an Insecure Library Loading (DLL hijacking) vulnerability. Successful exploitation could lead to Privilege Escalation in the context of the current user.

Typ:

CWE-426

(Untrusted Search Path)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Adobe -> Dreamweaver

Referencje:

https://helpx.adobe.com/security/products/dreamweaver/apsb19-40.html

Copyright 2024, cxsecurity.com