CVE:CVE-2010-3139
CNNVD:CNNVD-201008-344
Microsoft Windows Progman Group Converter (grpconv.exe)中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.grp文件在同一文件夹下的imm.dll木马执行任意代码和DLL劫持攻击。
solution:Upgrade microsoft windows to a higher version than *