CVE:CVE-2017-2252
CNNVD:CNNVD-201707-707
SOURCENEXT File Compact是日本SOURCENEXT公司的一款文件压缩软件。
SOURCENEXT File Compact中创建的Self-extracting archive文件存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。以下版本受到影响：File Compact 5.09及之前的版本，6.01及之前的版本，7.01及之前的版本。
solution:Upgrade sourcenext file_compact to a higher version than 5.09,6.01,7.01,and avoid the version (,5.09],(,6.01],(,7.01]