CVE:CVE-2021-42110
CNNVD:CNNVD-202112-685
Allegro Windows是比利时Allegro公司的一个会计和管理解决方案。
Allegro Windows 中存在输入验证错误漏洞，该漏洞源于产品未对调用的DLL文件进行有效验证。攻击者可在安装FTP模块后引起DLL劫持将特权提升至SYSTEM。以下产品及版本受到影响：Allegro Windows 3.3.4156.1 之前版本。
solution:Upgrade allegro allegro to a higher version than 3.3.4156.1,and avoid the version (,3.3.4156.1)