CVE:CVE-2010-5219
CNNVD:CNNVD-201209-059
SmartFTP是一款FTP 客户端工具，使用与资源管理器类似的操作界面。
SmartFTP 4.0.1140.0版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.txt、.html或.mpg文件的目录）下的Trojan木马dwmapi.dll文件，获取特权。
solution:Upgrade smartftp smartftp to a higher version than .0.1140.0,and avoid the version .0.1140.0