CVE:CVE-2010-5243
CNNVD:CNNVD-201209-108
Cyberlink Power2Go 7.0.0.0816版本中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.p2g、.iso、.pdl、.pds或.p2i文件的目录）下的Trojan木马(1)dwmapi.dll或(2)MFC71LOC.DLL文件，获取特权。
solution:Upgrade cyberlink power2go to a higher version than 7.0.0.0816,and avoid the version 7.0.0.0816