CVE:CVE-2014-0619
CNNVD:CNNVD-201410-1233
Hamster Free ZIP Archiver是仓鼠（Hamster）公司的一套免费的压缩解压缩软件。
Hamster Free ZIP Archiver 2.0.1.7版本中存在不可信搜索路径漏洞，该漏洞源于程序以不安全的方式加载dynamic-linked库。本地攻击者可借助当前工作目录下的Trojan木马dwmapi.dll文件利用该漏洞执行任意代码，实施DLL劫持攻击。
solution:Upgrade hamstersoft hamster_free_zip_archiver to a higher version than 2.0.1.7,and avoid the version 2.0.1.7