CVE:CVE-2023-22368
CNNVD:CNNVD-202302-1174
ELECOM Camera Assistant是ELECOM公司的一款可以更有效地使用网络摄像头的软件。
ELECOM Camera Assistant 1.00版本和QuickFileDealer 1.2.1及之前版本存在安全漏洞，该漏洞源于存在不可信搜索路径漏洞，攻击者利用该漏洞可以通过未指定目录中的木马DLL获取权限。
solution:Upgrade elecom camera_assistant to a higher version than 1.00,and avoid the version 1.00; Upgrade elecom quickfiledealer to a higher version than 1.2.1,and avoid the version (,1.2.1]