Összefoglaló
Az Adobe Captivate egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak, DLL Hijacking támadáson keresztül a felhasználó rendszerének feltörésére.
Leírás
A sérülékenység oka, hogy az alkalmazás nem biztonságos módon tölti be a könyvtárakat (például dwmapi.dll). Ez tetszőleges könyvtár betöltésére használható ki, DLL Hijacking támadáson keresztül, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető Adobe Captivate project (.cptx) állományt.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
A sérülékenységet a Windows rendszeren futó 5.0.0.596. verzióban igazolták, de más verziók is érintettek lehetnek.
Megoldás
Kizárólag megbízható forrásból származó fájlokat nyisson meg!