CVE:CVE-2018-0601
CNNVD:CNNVD-201806-1312
axpdfium是一款基于PDFium库的PDF文档查看插件。
axpdfium 0.01版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以运行该程序用户的权限执行任意代码。
solution:Upgrade axpdfium_project axpdfium to a higher version than 0.01,and avoid the version 0.01