CVE:CVE-2012-4882
CNNVD:CNNVD-201209-143
3D XML PLAYER是达索公司提供的免费浏览器，能够实现3D XML内容可视化。
3D XML Player 6.212.13.12076中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.3dx文件的目录）下的Trojan木马(1)dwmapi.dll或(2)JT0DevPhase.dll文件，获取特权。
solution:Upgrade 3ds 3d_xml_player to a higher version than 6.212.13.12076,and avoid the version 6.212.13.12076