CVE:CVE-2014-1680
CNNVD:CNNVD-201402-184
Bandisoft Bandizip是韩国Bandisoft公司的一套免费、快速的压缩软件。该软件支持WinZip、7-Zip和WinRAR以及其它压缩格式。
Bandisoft Bandizip 3.0及之前的版本中存在不可信搜索路径漏洞。本地攻击者可通过当前工作目录下的Trojan horse dwmapi.dll文件利用该漏洞获取权限。
solution:Upgrade bandisoft bandizip to a higher version than 3.09,3.00,3.01,3.02,3.03,3.04,3.05,3.06,3.07,3.08,and avoid the version (,3.09],3.00,3.01,3.02,3.03,3.04,3.05,3.06,3.07,3.08