CVE:CVE-2012-4758
CNNVD:CNNVD-201209-075
CyberLink PowerProducer 5.5.3.2325中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前工作目录(如包含.ppp或.rdf文件的目录)下的Trojan木马(1)mfc71loc.dll或(2)mfc71enu.dll文件，提升特权。
solution:Upgrade cyberlink powerproducer to a higher version than 5.5.3.2325,and avoid the version 5.5.3.2325