CVE:CVE-2017-2271
CNNVD:CNNVD-201707-664
AttacheCase是一套开源的文件加密软件。
AttacheCase 2.8.3.0及之前的版本所创建的Self-extracting加密文件存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
solution:Upgrade hibara attachecase to a higher version than 2.8.3.0,and avoid the version (,2.8.3.0]