CVE:CVE-2010-3160
CNNVD:CNNVD-201010-368
Archive Decoder 1.23以及早期版本中存在非信任搜索路径漏洞。本地用户可以借助在当前工作目录中的Trojan木马可执行文件获得权限提升。
solution:Upgrade ponsoftware archive_decoder to a higher version than 1.23,1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.11,1.12,1.13,1.20,1.21,1.22,and avoid the version (,1.23],1.00,1.01,1.02,1.03,1.04,1.05,1.06,1.07,1.08,1.09,1.11,1.12,1.13,1.20,1.21,1.22