CVE:CVE-2010-5271
CNNVD:CNNVD-201209-136
Altova MapForce是一款强大的可视化XML，数据库和EDI（电子数据交换）转换工具。
Altova MapForce 2011 Enterprise Edition SP1中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.mfd文件的目录）下的Trojan木马dwmapi.dll文件，获取特权。
solution:Upgrade altova mapforce to a higher version than 2011:sp1,and avoid the version 2011:sp1