CVE:CVE-2010-5253
CNNVD:CNNVD-201209-118
WinImage是一个磁盘工具，允许用户创建一张软盘的映像、从映像中提取文件等。
WinImage 8.50版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.imz文件的目录）下的Trojan木马wnaspi32.dll文件，获取特权。
solution:Upgrade winimage winimage to a higher version than 8.50,and avoid the version 8.50